CVE-2025-12662: XSS w wtyczce Coon Google Maps dla WordPress

Co wiadomo

Wtyczka Coon Google Maps dla WordPress do wersji 1.0 zawiera lukę typu Stored Cross-Site Scripting (XSS) w parametrze 'height' shortcode'u 'map'. Luka wynika z niewystarczającej walidacji i oczyszczania danych wejściowych, co pozwala atakującym z uprawnieniami co najmniej współtwórcy na wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Atakujący z dostępem na poziomie współtwórcy lub wyższym mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanych stron. Może to prowadzić do kradzieży danych sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Wdrożenie tej wtyczki bez aktualizacji zwiększa ryzyko naruszenia bezpieczeństwa witryny.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Coon Google Maps i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Regularna weryfikacja i audyt bezpieczeństwa wtyczek WordPress jest kluczowa dla minimalizacji ryzyka.

Źródła

• NVD
• Reference
• Reference
• Reference