Analityczne wykorzystywanie plików cookies
Luka XSS w wtyczce Personizely dla WordPress (CVE-2025-3779)
Wtyczka Personizely do WordPress ma lukę XSS w parametrze 'widgetId', umożliwiającą ataki przez użytkowników z uprawnieniami Contributor i wyższymi.
- CVSS
- 6.4 MEDIUM
- EPSS
- 18.99%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Personizely dla WordPress do wersji 0.10 włącznie zawiera lukę typu Stored Cross-Site Scripting (XSS) poprzez parametr 'widgetId'. Umożliwia to atakującym z uprawnieniami co najmniej na poziomie Współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Luka ta może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i właścicieli serwisów. Atakujący z odpowiednimi uprawnieniami mogą wykorzystać tę podatność do eskalacji ataków na infrastrukturę WordPress, co wpływa na bezpieczeństwo i reputację firmy.
Rekomendowane działania administratora
Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki Personizely i zaktualizować ją do najnowszej dostępnej wersji pochodzącej od producenta. W przypadku braku aktualizacji zaleca się ograniczenie uprawnień użytkowników, przegląd logów pod kątem podejrzanej aktywności oraz monitorowanie stron pod kątem nieautoryzowanych zmian.