Analityczne wykorzystywanie plików cookies
CVE-2025-2893: luka Stored Cross-Site Scripting w Gutenverse dla WordPress
Wtyczka Gutenverse dla WordPress narażona na lukę Stored XSS w bloku odliczania. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.81%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- gutenverse
Co wiadomo
Wtyczka Gutenverse – Ultimate Block Addons and Page Builder dla WordPress zawiera lukę Stored Cross-Site Scripting w bloku odliczania we wszystkich wersjach do 2.2.1 włącznie. Luka wynika z niewystarczającej sanitacji i ucieczki danych wejściowych, co pozwala na wstrzyknięcie złośliwych skryptów przez użytkowników z uprawnieniami co najmniej współtwórcy.
Wpływ biznesowy
Atakujący z dostępem na poziomie współtwórcy lub wyższym mogą wstrzykiwać złośliwe skrypty, które wykonują się przy każdym otwarciu zainfekowanej strony, co może prowadzić do kradzieży danych sesji, manipulacji treścią lub innych działań szkodliwych dla użytkowników i reputacji firmy. Zagrożenie to wymaga uwagi administratorów stron opartych na WordPress z zainstalowaną wtyczką Gutenverse.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Gutenverse u dostawcy oraz jej wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie funkcji odliczania w bloku, jeśli to możliwe.