CVE-2025-15019: Stored XSS wtyczki BIALTY dla WordPress

Co wiadomo

Wtyczka BIALTY - Bulk Image Alt Text z Yoast SEO i WooCommerce dla WordPress do wersji 2.2.1 zawiera lukę typu Stored Cross-Site Scripting (XSS) w polu 'bialty_cs_alt' z powodu niewystarczającej sanitacji danych. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas edycji posta przez administratora.

Wpływ biznesowy

Luka umożliwia uwierzytelnionym użytkownikom z dostępem na poziomie współtwórcy lub wyższym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji administratora, modyfikacji treści lub innych działań na poziomie panelu administracyjnego WordPress. W efekcie zagrożona jest integralność i bezpieczeństwo witryny oraz danych użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki BIALTY i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Regularne przeglądy i audyty bezpieczeństwa pomogą zminimalizować ryzyko wykorzystania tej luki.

Źródła

• NVD
• Reference
• Reference