CVE-2025-15058: Wrażliwość Stored XSS w wtyczce Responsive Pricing Table dla WordPress

Co wiadomo

Wtyczka Responsive Pricing Table dla WordPress do wersji 5.1.12 jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez parametr 'table_currency'. Atakujący z uprawnieniami co najmniej na poziomie Współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia atakującym z dostępem do panelu WordPress na wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji użytkowników, defacementu strony lub dalszych ataków na odwiedzających. Może to narazić infrastrukturę na utratę zaufania klientów oraz potencjalne naruszenia danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Responsive Pricing Table i ich wdrożenie. W przypadku braku łatki, ogranicz dostęp użytkowników do niezbędnego minimum, monitoruj logi pod kątem podejrzanych działań oraz rozważ zastosowanie mechanizmów filtrowania i walidacji danych wejściowych. Priorytetyzuj działania zabezpieczające w środowiskach produkcyjnych.

Źródła

• NVD
• Reference
• Reference
• Reference