CVE-2025-32581: Stored XSS w wtyczce WordPress Spam Blocker

Co wiadomo

Wtyczka WordPress Spam Blocker (do wersji 2.0.5 włącznie) zawiera lukę typu Stored Cross-site Scripting (XSS) wynikającą z niewłaściwego oczyszczania danych wejściowych podczas generowania stron. Luka pozwala na wstrzyknięcie złośliwego kodu, który może zostać wykonany w przeglądarce użytkownika.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do przeprowadzenia ataków XSS, co może skutkować kradzieżą sesji, przejęciem kont użytkowników lub innymi nieautoryzowanymi działaniami. Dla operatorów stron opartych na WordPressie oznacza to ryzyko naruszenia bezpieczeństwa i utraty zaufania użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WordPress Spam Blocker i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz priorytetyzować działania zabezpieczające przed XSS.

Źródła

• NVD
• Reference