Analityczne wykorzystywanie plików cookies
CVE-2025-11841: Stored Cross-Site Scripting w wtyczce Greenshift dla WordPress
Podatność Stored XSS w wtyczce Greenshift dla WordPress umożliwia wstrzyknięcie złośliwych skryptów przez użytkowników z uprawnieniami Contributor i wyższymi.
- CVSS
- 6.4 MEDIUM
- EPSS
- 7.37%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Greenshift – narzędzie do animacji i budowy stron w WordPress – jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez atrybuty danych wykresów w wersjach do 12.2.7 włącznie. Atakujący z uprawnieniami co najmniej na poziomie Współautora mogą wstrzykiwać złośliwe skrypty, które wykonują się przy odwiedzeniu zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia osobom z dostępem na poziomie Współautora lub wyższym wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji użytkowników, defraudacji danych lub dalszych ataków na infrastrukturę. W środowiskach WordPress z wieloma użytkownikami i różnymi poziomami dostępu ryzyko eskalacji szkód jest istotne, zwłaszcza gdy wtyczka jest szeroko wykorzystywana.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Greenshift i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również przeprowadzić przegląd i oczyszczenie istniejących treści pod kątem złośliwych skryptów.