Luka XSS w wtyczce Job Board by BestWebSoft dla WordPress (CVE-2025-13383)

Co wiadomo

Wtyczka Job Board by BestWebSoft dla WordPress do wersji 1.2.1 włącznie jest podatna na przechowywany atak Cross-Site Scripting (XSS). Luka wynika z zapisywania niesanitizowanych danych z tablicy $_GET bezpośrednio do bazy danych, co umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do wstrzyknięcia i wykonania złośliwego kodu JavaScript w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i właścicieli serwisów. Zagrożenie dotyczy wszystkich instalacji wtyczki do wersji 1.2.1, co wymaga uwagi administratorów WordPressa korzystających z tego rozszerzenia.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Job Board by BestWebSoft i ich instalację. W przypadku braku łatki należy ograniczyć dostęp do funkcji zapisywania wyników wyszukiwania, monitorować logi pod kątem podejrzanych działań oraz edukować użytkowników o ryzyku wykonywania nieznanych wyszukiwań. Warto również rozważyć zastosowanie dodatkowych mechanizmów zabezpieczających przed XSS na poziomie aplikacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference