CVE-2025-22762: Stored XSS w wtyczce Octrace Support dla WordPress

Co wiadomo

Wtyczka WordPress HelpDesk & Support Ticket System – Octrace Support (wersje do 1.2.7) zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Atakujący może wstrzyknąć złośliwy kod, który zostanie zapisany i wykonany w przeglądarce użytkownika.

Wpływ biznesowy

Podatność Stored XSS może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań złośliwych wymierzonych w użytkowników systemu wsparcia. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę poważnie, gdyż może ona narazić na utratę zaufania klientów oraz problemy z bezpieczeństwem danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Octrace Support u jej dostawcy i wdrożenie najnowszej wersji. W przypadku braku łatki należy ograniczyć ekspozycję systemu, monitorować logi pod kątem podejrzanych działań oraz priorytetyzować działania naprawcze związane z tą podatnością.

Źródła

• NVD
• Reference