CVE-2025-12499: Stored XSS wtyczki Rich Shortcodes for Google Reviews w WordPress

Co wiadomo

Wtyczka Rich Shortcodes for Google Reviews dla WordPress do wersji 6.8 włącznie jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez zawartość recenzji Google. Luka wynika z niewystarczającej sanitacji danych wejściowych i ucieczki znaków wyjściowych, umożliwiając atakującym wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Podatność ta może pozwolić nieautoryzowanym osobom na wykonanie złośliwego kodu w przeglądarce użytkowników odwiedzających strony z wstrzykniętymi skryptami, co może prowadzić do kradzieży danych sesji, przejęcia kont lub innych ataków na użytkowników i infrastrukturę. Właściciele stron opartych na WordPress powinni traktować tę lukę jako wysokiego ryzyka i odpowiednio ją zaadresować.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację wtyczki Rich Shortcodes for Google Reviews do najnowszej wersji dostępnej po 6.8, która zawiera poprawki bezpieczeństwa. W przypadku braku możliwości aktualizacji należy ograniczyć ekspozycję podatnych stron, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić przegląd i weryfikację danych wejściowych i wyjściowych związanych z recenzjami Google.

Źródła

• NVD
• Reference
• Reference
• Reference