Analityczne wykorzystywanie plików cookies
WP Twitter Auto Publish narażony na atak Reflected Cross-Site Scripting (CVE-2025-12079)
WP Twitter Auto Publish do 1.7.4 ma lukę Reflected XSS, umożliwiającą ataki przez złośliwe linki. Sprawdź i zaktualizuj wtyczkę.
- CVSS
- 6.1 MEDIUM
- EPSS
- 15.8%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP Twitter Auto Publish dla WordPressa do wersji 1.7.4 włącznie posiada lukę Reflected Cross-Site Scripting (XSS) przez niewystarczającą sanitację danych i brak odpowiedniego escapingu. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się po nakłonieniu użytkownika do kliknięcia w spreparowany link.
Wpływ biznesowy
Luka umożliwia nieautoryzowanym osobom wykonanie złośliwego kodu w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych sesji lub innych działań na koncie użytkownika. W środowiskach korzystających z tej wtyczki istnieje ryzyko naruszenia bezpieczeństwa i utraty zaufania klientów.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WP Twitter Auto Publish u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć ekspozycję serwisu na potencjalne ataki poprzez monitorowanie logów pod kątem podejrzanych żądań i edukację użytkowników o ryzyku klikania w nieznane linki. Priorytetowo traktuj aktualizacje i audyt bezpieczeństwa CMS.