CVE-2025-69334

ŚrednieCVSS 6.5

Opublikowano: 06/01/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Wtyczka Wishlist for WooCommerce jest podatna na przechowywany XSS z powodu nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność występuje w wersjach od nieznanej do 3.3.0 włącznie.

Ocena ryzyka

Atakujący mogą wstrzyknąć złośliwe skrypty, które zostaną wykonane w przeglądarce użytkownika, prowadząc do kradzieży sesji lub innych ataków. Może to zaszkodzić użytkownikom witryny i reputacji organizacji.

Rekomendacja

Zaktualizuj wtyczkę Wishlist for WooCommerce do wersji nowszej niż 3.3.0. Regularnie przeglądaj i aktualizuj wszystkie wtyczki WordPress, aby minimalizować ryzyko.

Inne podatności w Wishlist for WooCommerce

CVE-2025-12040Średnie
Wtyczka Wishlist for WooCommerce dla WordPressa jest podatna na Insecure Direct Object Reference (IDOR) w wersjach do 1.1.3 włącznie, poprzez kilka funkcji w pliku class-th-wishlist-frontend.php, z powodu braku walidacji klucza kontrolowanego przez użytkownika. Umożliwia to nieuwierzytelnionym atakującym modyfikowanie list życzeń innych użytkowników.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in WPFactory Wishlist for WooCommerce wish-list-for-woocommerce allows Stored XSS.This issue affects Wishlist for WooCommerce: from n/a through <= 3.3.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS