CVE-2025-9512
⚪ Do wiadomości
Luka w wtyczce Schema & Structured Data dla WordPressa umożliwia ataki XSS przez komentarze.
CVSS
6.1
EPSS
0.3%
Exploit
none
Vendor
Opis źródłowy (NVD)
The Schema & Structured Data for WP & AMP WordPress plugin before 1.50 does not properly handles HTML tag attribute modifications, making it possible for unauthenticated attackers to conduct Stored XSS attacks via post comments.
xss
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 6.1 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.3% |
| Opublikowano (NVD) | 2025-10-01 06:15:31 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-09 09:10:00 UTC |