CVE-2025-14129: Reflected Cross-Site Scripting w wtyczce Like DisLike Voting dla WordPress

Co wiadomo

Wtyczka Like DisLike Voting dla WordPress do wersji 1.0.1 jest podatna na atak Reflected Cross-Site Scripting (XSS) poprzez zmienną $_SERVER['PHP_SELF']. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się po nakłonieniu użytkownika do kliknięcia w spreparowany link.

Wpływ biznesowy

Podatność umożliwia nieautoryzowanym osobom wykonanie złośliwego kodu w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesji, przekierowań lub innych działań szkodliwych dla użytkowników i reputacji firmy. Właściciele stron korzystających z tej wtyczki powinni rozważyć ryzyko związane z potencjalnym wykorzystaniem tej luki, zwłaszcza jeśli ich użytkownicy są narażeni na ataki phishingowe.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy oraz wdrożenie najnowszej wersji, która eliminuje tę podatność. W międzyczasie warto ograniczyć ekspozycję wtyczki, monitorować logi serwera pod kątem podejrzanej aktywności oraz edukować użytkowników w zakresie unikania klikania w podejrzane linki. Priorytetowo traktuj przegląd i aktualizację komponentów WordPressa.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference