मुफ्त स्कैन करें
विश्लेषण प्रतीक्षितCVE-2025-9989

CVE-2025-9989: XSS in Broadstreet WordPress Plugin

प्लेटफ़ॉर्म

wordpress

घटक

broadstreet

में ठीक किया गया

1.53.2

NVD पर देखें
सहेजें

CVE-2025-9989 describes a Stored Cross-Site Scripting (XSS) vulnerability discovered in the Broadstreet WordPress plugin. This vulnerability allows authenticated attackers, specifically those with administrator-level permissions, to inject arbitrary web scripts. The issue stems from insufficient input sanitization and output escaping within the plugin's admin settings, affecting versions 1.0.0 through 1.53.1. A patch is available in version 1.53.2.

WordPress

इस CVE को अपने प्रोजेक्ट में पहचानें

अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।

मुफ्त स्कैन करें

प्रभाव और हमले की स्थितियाँअनुवाद हो रहा है…

Successful exploitation of CVE-2025-9989 allows an attacker to execute arbitrary JavaScript code within the context of a user's browser. This can lead to a variety of malicious outcomes, including session hijacking, defacement of the website, redirection to phishing sites, and theft of sensitive user data. Given that the vulnerability requires administrator privileges, the potential impact is significant, as an attacker could gain control over the entire WordPress installation. The vulnerability is specifically triggered in multi-site installations where the unfiltered_html option has been disabled, increasing the attack surface.

शोषण संदर्भअनुवाद हो रहा है…

CVE-2025-9989 was published on 2026-05-13. Severity is currently assessed as Medium. No public exploits or active campaigns targeting this vulnerability have been reported as of this date. It is not currently listed on KEV or EPSS, indicating a low to medium probability of exploitation. Monitor security advisories and threat intelligence feeds for any updates.

खतरा खुफिया

एक्सप्लॉइट स्थिति

प्रूफ ऑफ कॉन्सेप्टअज्ञात
CISA KEVNO
इंटरनेट एक्सपोज़रउच्च

CISA SSVC

शोषणnone
स्वचालनीयno
तकनीकी प्रभावpartial

CVSS वेक्टर

खतरा इंटेलिजेंस· CVSS 3.1CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N4.4MEDIUMAttack VectorNetworkहमलावर लक्ष्य तक कैसे पहुंचता हैAttack ComplexityHighशोषण के लिए आवश्यक शर्तेंPrivileges RequiredHighहमले के लिए प्रमाणीकरण स्तरUser InteractionNoneक्या पीड़ित को कार्रवाई करनी होगीScopeChangedघटक से परे प्रभावConfidentialityLowसंवेदनशील डेटा उजागर होने का जोखिमIntegrityLowअनधिकृत डेटा संशोधन का जोखिमAvailabilityNoneसेवा बाधा का जोखिमnextguardhq.com · CVSS v3.1 आधार स्कोर
इन मेट्रिक्स का क्या मतलब है?
Attack Vector
नेटवर्क — इंटरनेट के माध्यम से दूरस्थ रूप से शोषण योग्य। कोई भौतिक या स्थानीय पहुंच आवश्यक नहीं।
Attack Complexity
उच्च — रेस कंडीशन, गैर-डिफ़ॉल्ट कॉन्फ़िगरेशन या विशिष्ट परिस्थितियों की आवश्यकता।
Privileges Required
उच्च — व्यवस्थापक या विशेषाधिकार प्राप्त खाते की आवश्यकता।
User Interaction
कोई नहीं — स्वचालित और मूक हमला। पीड़ित कुछ नहीं करता।
Scope
बदला हुआ — हमला कमज़ोर घटक से परे अन्य प्रणालियों तक फैल सकता है।
Confidentiality
निम्न — कुछ डेटा तक आंशिक पहुंच।
Integrity
निम्न — हमलावर सीमित दायरे में कुछ डेटा बदल सकता है।
Availability
कोई नहीं — उपलब्धता पर कोई प्रभाव नहीं।

प्रभावित सॉफ्टवेयर

घटकbroadstreet
विक्रेताwordfence
अधिकतम संस्करण1.53.1
में ठीक किया गया1.53.2

कमजोरी वर्गीकरण (CWE)

CWE-79

समयरेखा

  1. आरक्षित
  2. प्रकाशित
  3. संशोधित

शमन और वर्कअराउंडअनुवाद हो रहा है…

The primary mitigation for CVE-2025-9989 is to immediately upgrade the Broadstreet WordPress plugin to version 1.53.2 or later. If upgrading is not immediately feasible due to compatibility concerns or testing requirements, consider temporarily disabling the plugin or restricting access to the affected admin settings. While a direct WAF rule is difficult to implement due to the nature of XSS, input validation on the server-side can help prevent malicious code from being stored in the database. Review and strengthen input sanitization practices within the WordPress environment.

कैसे ठीक करें

1.53.2 संस्करण में अपडेट करें, या एक नया पैच किया गया संस्करण

अक्सर पूछे जाने वाले सवालअनुवाद हो रहा है…

What is CVE-2025-9989 — XSS in Broadstreet WordPress Plugin?

CVE-2025-9989 is a stored Cross-Site Scripting (XSS) vulnerability affecting the Broadstreet WordPress plugin versions 1.0.0–1.53.1, allowing admin users to inject malicious scripts.

Am I affected by CVE-2025-9989 in Broadstreet WordPress Plugin?

You are affected if your WordPress site uses the Broadstreet plugin and is running version 1.0.0 through 1.53.1, especially in multi-site setups with unfiltered_html disabled.

How do I fix CVE-2025-9989 in Broadstreet WordPress Plugin?

Upgrade the Broadstreet plugin to version 1.53.2 or later to resolve the vulnerability. Consider temporary disabling the plugin if immediate upgrade is not possible.

Is CVE-2025-9989 being actively exploited?

As of the current date, there are no reports of active exploitation campaigns targeting CVE-2025-9989, but vigilance is still advised.

Where can I find the official Broadstreet advisory for CVE-2025-9989?

Refer to the Broadstreet plugin's official website or WordPress plugin repository for the latest security advisory and update information.

क्या आपका प्रोजेक्ट प्रभावित है?

अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।

मुफ्त स्कैन करेंCVE खोजें
WordPress

इस CVE को अपने प्रोजेक्ट में पहचानें

अपनी डिपेंडेंसी फ़ाइल अपलोड करें और तुरंत जानें कि यह CVE और अन्य आपको प्रभावित करती हैं या नहीं।

मुफ्त स्कैन करें
liveमुफ्त स्कैन

अपने WordPress प्रोजेक्ट को अभी स्कैन करें — कोई खाता नहीं

scanZone.subtitle

मैनुअल स्कैनSlack/email अलर्टContinuous monitoringscanZone.capReports

अपनी डिपेंडेंसी फ़ाइल ड्रैग और ड्रॉप करें

composer.lock, package-lock.json, requirements.txt, Gemfile.lock, pubspec.lock, Dockerfile...