Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2025-9992

PUBLISHED 18.09.2025

CNA: Wordfence

Ghost Kit <= 3.4.3 - Authenticated (Contributor+) Stored Cross-Site Scripting

Обновлено: 18.09.2025

The Ghost Kit – Page Builder Blocks, Motion Effects & Extensions plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the custom JS field in all versions up to, and including, 3.4.3 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with Contributor-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.

CWE

Идентификатор	Описание
CWE-79	Некорректная нейтрализация входных данных при генерировании веб-страниц (межсайтовое выполнение сценариев)

CVSS

Оценка	Severity	Версия	Базовый вектор
6.4	MEDIUM	3.1	CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Доп. Информация

Product Status

Ghost Kit – Page Builder Blocks, Motion Effects & Extensions

Product:

Ghost Kit – Page Builder Blocks, Motion Effects & Extensions

Vendor:

nko

Default status:

unaffected

Версии:

Затронутые версии	Статус
Наблюдалось до версии 3.4.3	affected

Ссылки

https://www.wordfence.com/threat-intel/vulnerabilities/id/a58bdc25-6171-47d5-bdcc-b4fe89b906f1?source=cve
https://plugins.trac.wordpress.org/changeset/3359701/ghostkit/trunk/gutenberg/plugins/custom-code/index.php?old=3037555&...

CISA ADP Vulnrichment