CVE-2025-1123: Stored Cross-Site Scripting w wtyczce Solid Mail dla WordPress

Co wiadomo

Wtyczka Solid Mail – SMTP email and logging dla WordPress jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez pola Name, Subject i Body wiadomości e-mail w wersjach do 2.1.5 włącznie. Atakujący mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas przeglądania zainfekowanych stron.

Wpływ biznesowy

Podatność umożliwia nieautoryzowanym osobom wstrzyknięcie i wykonanie złośliwego kodu JavaScript w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i administratorów. Właściciele stron opartych na WordPress z tą wtyczką powinni traktować tę lukę jako wysokiego ryzyka i działać szybko, aby ograniczyć potencjalne szkody.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Solid Mail i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić audyt bezpieczeństwa. Warto również edukować użytkowników o ryzyku i stosować dodatkowe mechanizmy zabezpieczające przed XSS.

Źródła

• NVD
• Reference
• Reference