PT-2025-33646 · Unknown+1 · Rust-Keylime+1

CVE-2025-58266 · Publicado 2025-08-08 · Atualizado 2026-03-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Versões do Gianism até a 5.2.2 rust-keylime (versões afetadas não especificadas)

Descrição Existe um problema no Gianism relacionado à neutralização inadequada de entrada durante a geração de páginas web, levando a uma condição de Cross-Site Scripting Armazenado. Foi identificada uma questão de injeção de comando no rust-keylime.

Recomendações Atualize o Gianism para uma versão posterior à 5.2.2. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-58266

OPENSUSE-SU-2025:15426-1

OPENSUSE-SU-2026:20364-1

SUSE-SU-2025:02809-1

SUSE-SU-2025:02810-1

SUSE-SU-2025:02811-1

SUSE-SU-2026:20744-1

Produtos afetados

Gianism

Rust-Keylime

Referências · 36

• https://osv.dev/vulnerability/openSUSE-SU-2026:20364-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-58266 · Nota
• https://bugzilla.suse.com/1242623 · Nota
• https://suse.com/security/cve/CVE-2025-55159 · Nota
• https://bugzilla.suse.com/1243861 · Nota
• https://suse.com/security/cve/CVE-2024-43806 · Nota
• https://patchstack.com/database/wordpress/plugin/gianism/vulnerability/wordpress-gianism-plugin-5-2-2-cross-site-scripting-xss-vulnerability?_s_id=cve · Nota
• https://twitter.com/Cezar_H_Linux/status/1956765654486290538 · Publicação no Twitter
• https://bugzilla.suse.com/1257908 · Nota
• https://bugzilla.suse.com/1230029 · Nota
• https://bugzilla.suse.com/1248006 · Nota
• https://suse.com/security/cve/CVE-2024-32650 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2025:02811-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-58266 · Nota de Segurança
• https://bugzilla.suse.com/1229952 · Nota