ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-30852

emotionalonlinestorytelling Oracle Cards Lite

WordPress Oracle Cards Lite plugin <= 1.2.1 - Reflected Cross Site Scripting (XSS) Vulnerability

CVSS 3.1
7.1بالا

شرح رسمی (انگلیسی)

Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in emotionalonlinestorytelling Oracle Cards Lite oracle-cards allows Reflected XSS.This issue affects Oracle Cards Lite: from n/a through <= 1.2.1.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (Patchstack) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
emotionalonlinestorytelling Oracle Cards Lite v ≤ 1.2.1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۱/۱۳
آخرین به‌روزرسانی
۱۴۰۵/۰۲/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
Patchstack

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۹٪
احتمال بهره‌برداری در ۳۰ روز
۳۳٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-79
    Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')