Analityczne wykorzystywanie plików cookies
Wielokrotne XSS w wtyczce Free Quotation dla WordPress (CVE-2025-12393)
Luka XSS w wtyczce Free Quotation do WordPress umożliwia ataki w instalacjach multisite i z wyłączonym unfiltered_html. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 4.4 MEDIUM
- EPSS
- 6.99%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Free Quotation dla WordPress do wersji 3.1.6 zawiera lukę typu Stored Cross-Site Scripting w ustawieniach administratora, umożliwiającą wstrzyknięcie złośliwych skryptów przez użytkowników z uprawnieniami administratora. Luka dotyczy instalacji multisite oraz tych, gdzie wyłączono filtrację unfiltered_html.
Wpływ biznesowy
Atakujący z uprawnieniami administratora mogą wstrzykiwać i wykonywać złośliwe skrypty w panelu WordPress, co może prowadzić do przejęcia sesji, deface’u strony lub innych działań szkodliwych dla integralności i bezpieczeństwa witryny. Zagrożenie dotyczy głównie środowisk multisite oraz konfiguracji z wyłączoną filtracją HTML, co wymaga szczególnej uwagi operatorów tych instalacji.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Free Quotation i ich wdrożenie. W przypadku braku łatki warto ograniczyć uprawnienia administratorów, zweryfikować konfigurację multisite oraz ustawienia filtrowania HTML. Dodatkowo warto monitorować logi pod kątem podejrzanych działań i wstrzyknięć skryptów oraz przeprowadzić audyt bezpieczeństwa instalacji.