CVE-2025-12520: WP Airbnb Review Slider narażony na Stored Cross-Site Scripting

Co wiadomo

Wtyczka WP Airbnb Review Slider dla WordPressa do wersji 4.2 włącznie zawiera lukę Stored Cross-Site Scripting (XSS) w ustawieniach administratora, wynikającą z niewystarczającej walidacji URL. Luka pozwala administratorom na wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanych stron.

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą wstrzykiwać złośliwe skrypty, co może prowadzić do przejęcia sesji, manipulacji treścią lub innych działań szkodliwych dla użytkowników i administratorów. Zagrożenie dotyczy instalacji multisite oraz tych, gdzie wyłączono filtrację unfiltered_html, co może wpłynąć na integralność i bezpieczeństwo witryny.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia administratorów, monitorować logi pod kątem podejrzanych działań oraz rozważyć włączenie filtracji unfiltered_html, jeśli to możliwe. Priorytetem jest zabezpieczenie instalacji multisite i przegląd konfiguracji bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference