CVE-2025-22644: podatność Stored XSS w wtyczce Vayu Blocks dla WordPress i WooCommerce

Co wiadomo

Wtyczka Vayu Blocks – Gutenberg Blocks dla WordPress i WooCommerce zawiera lukę typu Stored Cross-site Scripting (XSS), umożliwiającą wstrzyknięcie złośliwego kodu podczas generowania stron. Problem dotyczy wersji do 1.4.7 włącznie.

Wpływ biznesowy

Podatność może pozwolić atakującym na wykonanie złośliwego skryptu w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych sesji lub innych działań nieautoryzowanych. Operatorzy stron wykorzystujących tę wtyczkę powinni rozważyć ryzyko związane z bezpieczeństwem użytkowników i integralnością danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Vayu Blocks u dostawcy ThemeHunk oraz jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności i priorytetyzować działania naprawcze.

Źródła

• NVD
• Reference