CVE-2025-13893: Reflected Cross-Site Scripting w wtyczce Lesson Plan Book dla WordPress

Co wiadomo

Wtyczka Lesson Plan Book dla WordPress do wersji 1.3 włącznie jest podatna na atak typu Reflected Cross-Site Scripting (XSS) poprzez zmienną $_SERVER['PHP_SELF']. Atakujący może wstrzyknąć złośliwy skrypt, który zostanie wykonany, jeśli użytkownik kliknie spreparowany link.

Wpływ biznesowy

Podatność umożliwia nieautoryzowanym osobom wstrzyknięcie i wykonanie złośliwego kodu JavaScript w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i administratorów stron WordPress. Może to wpłynąć na reputację firmy oraz bezpieczeństwo danych klientów.

Rekomendowane działania administratora

Administratorzy powinni zweryfikować wersję wtyczki Lesson Plan Book i niezwłocznie zaktualizować ją do najnowszej dostępnej wersji, w której problem został załatany. W przypadku braku aktualizacji zaleca się ograniczenie ekspozycji wtyczki, monitorowanie logów pod kątem podejrzanych aktywności oraz edukację użytkowników w zakresie nieklikania podejrzanych linków.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference