CVE-2025-11496: Stored Cross-Site Scripting w wtyczce Five Star Restaurant Reservations dla WordPress

Co wiadomo

Wtyczka Five Star Restaurant Reservations dla WordPress do wersji 2.7.5 jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez parametr 'rtb-name'. Brak odpowiedniej sanitacji i escapingu danych umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzania zainfekowanej strony.

Wpływ biznesowy

Podatność ta może prowadzić do kradzieży sesji użytkowników, przejęcia konta lub innych działań złośliwych, co wpływa na bezpieczeństwo i reputację serwisu opartego na WordPress. Administratorzy powinni traktować tę lukę jako istotne zagrożenie dla integralności i poufności danych oraz stabilności działania witryny.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy i wdrożenie najnowszej wersji. W międzyczasie warto ograniczyć dostęp do formularzy przyjmujących dane, monitorować logi pod kątem podejrzanych aktywności oraz stosować dodatkowe mechanizmy zabezpieczające przed XSS. Priorytetowo należy ocenić ryzyko i wdrożyć odpowiednie środki minimalizujące ekspozycję.

Źródła

• NVD
• Reference
• Reference