CVE-2025-32172: Stored XSS w YaMaps dla WordPress

Co wiadomo

Wtyczka YaMaps dla WordPress zawiera lukę typu Stored Cross-site Scripting (XSS) w wersjach do 0.6.40, umożliwiającą nieprawidłowe neutralizowanie danych wejściowych podczas generowania stron. Luka może prowadzić do wykonania złośliwego kodu w przeglądarce użytkownika.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do wstrzyknięcia i wykonania złośliwego skryptu w kontekście witryny, co może skutkować kradzieżą danych sesji, manipulacją zawartością strony lub innymi nieautoryzowanymi działaniami. Operatorzy stron opartych na WordPress z zainstalowanym YaMaps powinni rozważyć ryzyko wpływu na bezpieczeństwo użytkowników i reputację serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki YaMaps i jej instalację, jeśli jest dostępna wersja po 0.6.40. W przypadku braku aktualizacji należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz weryfikować dane wejściowe użytkowników. Priorytetowo traktuj wdrożenie poprawek i audyt bezpieczeństwa.

Źródła

• NVD
• Reference