CVE-2025-31072: Reflected XSS w motywie WordPress Ofiz

Co wiadomo

W motywie WordPress Business Consulting Ofiz wykryto podatność typu Reflected Cross-site Scripting (XSS) z powodu niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Dotyczy wersji do 2.0 włącznie.

Wpływ biznesowy

Podatność Reflected XSS może umożliwić atakującym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży sesji użytkownika, manipulacji zawartością strony lub innych działań zagrażających bezpieczeństwu. Operatorzy stron korzystających z motywu Ofiz powinni traktować tę lukę jako poważne zagrożenie, zwłaszcza w środowiskach z wieloma użytkownikami.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji motywu Ofiz u dostawcy oraz ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję podatnych stron, monitorować logi pod kątem podejrzanych żądań oraz priorytetyzować działania naprawcze związane z tą luką.

Źródła

• NVD
• Reference