CVE-2025-11162: Stored Cross-Site Scripting w wtyczce Spectra Gutenberg Blocks dla WordPress

Co wiadomo

Wtyczka Spectra Gutenberg Blocks – Website Builder dla WordPress jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez funkcję Custom CSS w wersjach do 2.19.14 włącznie. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia atakującym z dostępem na poziomie Współpracownika lub wyższym wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub manipulacji zawartością witryny. Może to negatywnie wpłynąć na reputację firmy oraz bezpieczeństwo danych klientów i pracowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Spectra Gutenberg Blocks i ich instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, przeprowadzić przegląd logów pod kątem podejrzanej aktywności oraz monitorować witrynę pod kątem nietypowych zachowań. Warto również rozważyć tymczasowe wyłączenie funkcji Custom CSS, jeśli to możliwe.

Źródła

• NVD
• Reference
• Reference
• Reference