Analityczne wykorzystywanie plików cookies
CVE-2025-12112: Wrażliwość Stored XSS w wtyczce Insert Headers and Footers Code – HT Script dla WordPress
Wtyczka WordPress Insert Headers and Footers Code – HT Script do wersji 1.1.6 ma lukę Stored XSS umożliwiającą ataki przez użytkowników z uprawnieniami autora i wyższymi.
- CVSS
- 6.4 MEDIUM
- EPSS
- 7.37%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Insert Headers and Footers Code – HT Script dla WordPress w wersjach do 1.1.6 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) z powodu niewystarczających kontroli uprawnień. Umożliwia to uwierzytelnionym użytkownikom z poziomem dostępu Autor i wyższym wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Atakujący z uprawnieniami autora lub wyższymi mogą wstrzykiwać złośliwe skrypty, co może prowadzić do kradzieży danych sesji, manipulacji zawartością strony lub dalszych ataków na użytkowników. Może to obniżyć zaufanie do serwisu oraz narazić na ryzyko wyciek danych i naruszenia bezpieczeństwa. Operatorzy CMS powinni traktować tę lukę jako istotne zagrożenie dla integralności i bezpieczeństwa witryny.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie ograniczyć uprawnienia użytkowników do niezbędnego minimum oraz monitorować logi pod kątem podejrzanej aktywności. Warto także przeprowadzić audyt bezpieczeństwa i rozważyć zastosowanie dodatkowych mechanizmów ochrony przed XSS.