Wrażliwość Stored XSS w wtyczce FuseDesk dla WordPress (CVE-2025-3832)

Co wiadomo

Wtyczka FuseDesk dla WordPress do wersji 6.7 włącznie jest podatna na atak Stored Cross-Site Scripting poprzez parametr 'successredirect' z powodu niewystarczającej sanitacji i ucieczki danych. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność ta pozwala na wykonywanie złośliwych skryptów w kontekście użytkownika, co może prowadzić do kradzieży sesji, manipulacji danymi lub innych działań szkodliwych dla użytkowników i administratorów. Organizacje korzystające z FuseDesk powinny rozważyć ryzyko związane z dostępem użytkowników o uprawnieniach współpracownika i wyższych oraz potencjalne skutki dla integralności i poufności danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki FuseDesk u dostawcy oraz ich wdrożenie. W międzyczasie ograniczenie uprawnień użytkowników do niezbędnego minimum, monitorowanie logów pod kątem podejrzanych działań oraz przegląd konfiguracji zabezpieczeń aplikacji webowej mogą pomóc w ograniczeniu ryzyka.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference