CVE-2025-1664: podatność Stored XSS w wtyczce Essential Blocks dla WordPress

Co wiadomo

Wtyczka Essential Blocks – Page Builder Gutenberg Blocks, Patterns & Templates dla WordPress do wersji 5.3.1 włącznie zawiera podatność typu Stored Cross-Site Scripting (XSS) w module Parallax slider. Umożliwia to atakującym z uprawnieniami co najmniej na poziomie Współpracownika wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność ta może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub wykonania nieautoryzowanych działań w kontekście przeglądarki ofiary. Dla operatorów IT i właścicieli infrastruktury oznacza to ryzyko naruszenia bezpieczeństwa witryny oraz potencjalne szkody wizerunkowe i operacyjne. Warto zweryfikować uprawnienia użytkowników i monitorować podejrzane aktywności.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Essential Blocks u dostawcy oraz ich wdrożenie. W międzyczasie ograniczyć uprawnienia użytkowników do niezbędnego minimum, szczególnie dla ról Contributor i wyższych. Należy również przejrzeć logi serwera pod kątem nietypowych działań i rozważyć zastosowanie mechanizmów ochrony przed XSS.

Źródła

• NVD
• Reference
• Reference