PEACH
Un framework di isolamento del tenant
Database delle vulnerabilitàCVE-2025-10145
CVE-2025-10145:
WordPress Analisi e mitigazione delle vulnerabilità
Panoramica
The Hubbub Lite WordPress plugin versions before 1.34.4 contains a Stored Cross-Site Scripting (XSS) vulnerability that affects high-privilege users such as administrators. The vulnerability was discovered in 2024 and assigned CVE-2024-10145 (WPScan).
Dettagli tecnici
The vulnerability exists because the plugin does not properly sanitize and escape some of its settings in the Social Networks field within the Inline Content panel. This allows high-privilege users to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed, such as in multisite setups. The vulnerability has a CVSS score of 3.5 (Low) (WPScan).
Impatto
If exploited, this vulnerability allows authenticated users with administrative privileges to store and execute malicious JavaScript code on the affected WordPress site. This could potentially lead to client-side attacks against other administrative users who view the affected pages (WPScan).
Mitigazione e soluzioni alternative
The vulnerability has been patched in version 1.34.4 of the Hubbub Lite plugin. Site administrators should update to this version or later to mitigate the risk (WPScan).
Risorse aggiuntive
Fonte: Questo report è stato generato utilizzando l'intelligenza artificiale
Imparentato WordPress Vulnerabilità:
Valutazione gratuita delle vulnerabilità
Benchmark della tua posizione di sicurezza del cloud
Valuta le tue pratiche di sicurezza cloud in 9 domini di sicurezza per confrontare il tuo livello di rischio e identificare le lacune nelle tue difese.
Richiedi una demo personalizzata
Pronti a vedere Wiz in azione?
"La migliore esperienza utente che abbia mai visto offre piena visibilità ai carichi di lavoro cloud."
David EstlickCISO (CISO)
"Wiz fornisce un unico pannello di controllo per vedere cosa sta succedendo nei nostri ambienti cloud."
Adam FletcherResponsabile della sicurezza
"Sappiamo che se Wiz identifica qualcosa come critico, in realtà lo è."
Greg PoniatowskiResponsabile della gestione delle minacce e delle vulnerabilità