CVE-2025-3742: podatność XSS w wtyczce Responsive Lightbox dla WordPress

Co wiadomo

Wtyczka Responsive Lightbox & Gallery dla WordPress w wersjach przed 2.5.1 nieprawidłowo waliduje i nie zabezpiecza niektórych atrybutów, co umożliwia użytkownikom z rolą współautora lub wyższą przeprowadzenie ataków typu Stored Cross-Site Scripting (XSS).

Wpływ biznesowy

Atak XSS może prowadzić do wykonania złośliwego kodu w przeglądarce użytkownika, co zagraża bezpieczeństwu witryny oraz danych użytkowników. Operatorzy IT i właściciele infrastruktury powinni traktować tę lukę jako średniego ryzyka, zwłaszcza jeśli wtyczka jest aktywna i dostępna dla użytkowników z uprawnieniami współautora lub wyższymi.

Rekomendowane działania administratora

Zaleca się jak najszybsze zaktualizowanie wtyczki Responsive Lightbox & Gallery do wersji 2.5.1 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości natychmiastowej aktualizacji, warto ograniczyć uprawnienia użytkowników oraz monitorować logi pod kątem podejrzanej aktywności. Dodatkowo należy przeprowadzić przegląd konfiguracji i zabezpieczeń CMS oraz stosować zasady minimalnych uprawnień.

Źródła

• NVD
• Reference