Luka XSS w wtyczce Name Directory dla WordPress (CVE-2025-15283)

Co wiadomo

Wtyczka Name Directory dla WordPress do wersji 1.30.3 zawiera podatność na przechowywany atak Cross-Site Scripting (XSS) poprzez parametry 'name_directory_name' i 'name_directory_description'. Atakujący mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony przez użytkowników.

Wpływ biznesowy

Podatność ta umożliwia nieautoryzowanym osobom wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży danych sesji, przekierowań lub innych działań szkodliwych dla użytkowników i reputacji firmy. Operatorzy stron opartych na WordPress powinni traktować tę lukę jako wysokiego ryzyka, zwłaszcza jeśli wtyczka jest aktywnie używana.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Name Directory i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję podatnych parametrów, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić audyt bezpieczeństwa. Priorytetowo traktuj aktualizacje i weryfikację poprawności danych wejściowych w aplikacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference