Luka XSS w wtyczce LiteSpeed Cache dla WordPress (CVE-2025-12450)

Co wiadomo

Wtyczka LiteSpeed Cache dla WordPress do wersji 7.5.0.1 jest podatna na atak Reflected Cross-Site Scripting (XSS) poprzez niewystarczające filtrowanie i zabezpieczenie danych w URL. Atakujący może nakłonić użytkownika do kliknięcia w spreparowany link, co skutkuje wykonaniem złośliwego skryptu w przeglądarce.

Wpływ biznesowy

Podatność umożliwia nieautoryzowanym osobom wstrzyknięcie i wykonanie złośliwego kodu w kontekście strony, co może prowadzić do kradzieży danych sesji, przejęcia konta użytkownika lub innych działań naruszających bezpieczeństwo. Operatorzy stron opartych na WordPress z tą wtyczką powinni traktować zagrożenie poważnie, zwłaszcza jeśli ich użytkownicy mogą być narażeni na manipulacje linkami.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki LiteSpeed Cache i jej instalację. W przypadku braku łatki, ogranicz ekspozycję wtyczki, monitoruj logi pod kątem podejrzanych żądań oraz edukuj użytkowników o ryzyku klikania w nieznane linki. Priorytetyzuj działania zabezpieczające w środowiskach o dużym ruchu i wrażliwych danych.

Źródła

• NVD
• Reference
• Reference