CVE-2025-1663: luka XSS w wtyczce Unlimited Elements for Elementor

Co wiadomo

Wtyczka Unlimited Elements for Elementor do WordPressa jest podatna na przechowywany atak Cross-Site Scripting (XSS) w wersjach do 1.5.142 włącznie, z powodu niewystarczającej sanitacji i ucieczki danych wejściowych. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się przy odwiedzeniu zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji, kradzieży danych lub dalszej eskalacji uprawnień. W środowiskach CMS wykorzystujących tę wtyczkę istnieje ryzyko naruszenia integralności i bezpieczeństwa treści oraz zaufania użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp do panelu edycji tylko do zaufanych użytkowników, monitoruj logi pod kątem podejrzanej aktywności oraz rozważ zastosowanie dodatkowych mechanizmów filtrowania i ochrony przed XSS. Priorytetyzuj działania zabezpieczające w środowiskach o wysokim ryzyku.

Źródła

• NVD
• Reference
• Reference