Analityczne wykorzystywanie plików cookies
WP Restaurant Listings: podatność na trwały Cross-Site Scripting (CVE-2025-11830)
Podatność XSS w wtyczce WP Restaurant Listings do WordPressa umożliwia ataki przez parametr 'align'. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 7.84%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP Restaurant Listings dla WordPressa do wersji 1.0.2 włącznie zawiera podatność na trwały Cross-Site Scripting (XSS) poprzez parametr 'align' w shortcode restaurant_summary. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin strony przez użytkowników.
Wpływ biznesowy
Podatność umożliwia atakującym z dostępem na poziomie współtwórcy wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. W środowiskach z wieloma użytkownikami i różnymi poziomami dostępu ryzyko eskalacji incydentu jest istotne.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP Restaurant Listings i ich instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum oraz monitorować logi pod kątem podejrzanych działań. Dodatkowo warto rozważyć zastosowanie mechanizmów filtrowania i sanitizacji danych wejściowych oraz przegląd polityk bezpieczeństwa WordPressa.