Analityczne wykorzystywanie plików cookies
CVE-2025-14151: Stored Cross-Site Scripting w wtyczce SlimStat Analytics dla WordPress
Wtyczka SlimStat Analytics do WordPress ma lukę XSS w parametrze 'outbound_resource'. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 7.2 HIGH
- EPSS
- 30.96%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka SlimStat Analytics dla WordPress do wersji 5.3.2 jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez parametr 'outbound_resource' w akcji AJAX slimtrack. Luka wynika z niewystarczającej sanitacji i escapingu danych wejściowych, co pozwala nieautoryzowanym atakującym na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę do wstrzyknięcia i wykonania złośliwych skryptów w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i właścicieli stron. Wpływa to negatywnie na bezpieczeństwo i reputację serwisu internetowego opartego na WordPress.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki SlimStat Analytics i jej instalację. W przypadku braku łatki, ogranicz ekspozycję na ataki poprzez kontrolę dostępu i monitorowanie logów serwera pod kątem podejrzanych żądań. Priorytetyzuj działania naprawcze w środowiskach produkcyjnych, aby zminimalizować ryzyko wykorzystania luki.