Analityczne wykorzystywanie plików cookies
CVE-2025-2162: luka w wtyczce MapPress Maps dla WordPress
Luka CVE-2025-2162 w MapPress Maps umożliwia ataki XSS przez administratorów. Sprawdź aktualizacje i zabezpiecz swoją witrynę WordPress.
- CVSS
- 4.8 MEDIUM
- EPSS
- 29.94%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- mappress
Co wiadomo
Wtyczka MapPress Maps dla WordPress w wersjach przed 2.94.10 nieprawidłowo oczyszcza i zabezpiecza niektóre ustawienia, co umożliwia użytkownikom z wysokimi uprawnieniami, np. administratorom, przeprowadzenie ataków typu Stored Cross-Site Scripting, nawet gdy zdolność unfiltered_html jest wyłączona, np. w środowiskach multisite.
Wpływ biznesowy
Atak Stored Cross-Site Scripting może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki administratora, co zagraża bezpieczeństwu witryny i danych. W środowiskach WordPress z wieloma witrynami (multisite) luka może być wykorzystana mimo ograniczeń uprawnień HTML. Operatorzy powinni traktować tę lukę jako średniego ryzyka, zwłaszcza jeśli korzystają z wtyczki MapPress Maps.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki MapPress Maps i jej instalację, jeśli jest dostępna wersja 2.94.10 lub nowsza. W przypadku braku aktualizacji należy ograniczyć dostęp do kont z wysokimi uprawnieniami oraz monitorować logi pod kątem podejrzanej aktywności. Warto także przeprowadzić przegląd konfiguracji i rozważyć dodatkowe zabezpieczenia przed XSS.