CVE-2025-14721: podatność Stored XSS w wtyczce Responsive and Swipe slider dla WordPress

Co wiadomo

Wtyczka Responsive and Swipe slider dla WordPress do wersji 1.0.2 włącznie zawiera lukę Stored Cross-Site Scripting (XSS) w shortcode rsSlider, wynikającą z niewystarczającej sanitacji i ucieczki danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Luka ta może prowadzić do wykonania nieautoryzowanego kodu JavaScript w przeglądarce użytkowników, co zagraża bezpieczeństwu danych i integralności witryny. Atakujący mogą wykorzystywać ją do kradzieży sesji, manipulacji treścią lub dalszych ataków na użytkowników i infrastrukturę. Organizacje korzystające z tej wtyczki powinny traktować tę podatność jako istotne ryzyko dla bezpieczeństwa aplikacji webowej.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Responsive and Swipe slider oraz jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Dodatkowo warto przeprowadzić audyt bezpieczeństwa i edukować użytkowników o potencjalnych zagrożeniach.

Źródła

• NVD
• Reference
• Reference