Analityczne wykorzystywanie plików cookies
CVE-2025-4127: podatność XSS w wtyczce WP SEO Structured Data Schema
Podatność XSS w wtyczce WP SEO Structured Data Schema umożliwia atakującym z uprawnieniami Contributor wstrzyknięcie złośliwego kodu. Sprawdź aktualizacje i zabezpiecz witrynę.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.17%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wp seo structured data schema
Co wiadomo
Wtyczka WP SEO Structured Data Schema dla WordPressa jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez parametr 'Price Range' we wszystkich wersjach do 2.7.11 włącznie. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas przeglądania ustawień wtyczki przez administratora.
Wpływ biznesowy
Podatność umożliwia uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami eskalację ataku poprzez wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji administratora lub innych działań na poziomie administracyjnym. Może to skutkować naruszeniem integralności i bezpieczeństwa witryny oraz utratą zaufania użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp do wtyczki tylko do zaufanych użytkowników oraz monitoruj logi pod kątem podejrzanych działań. Przeprowadź przegląd uprawnień użytkowników i rozważ tymczasowe ograniczenie roli Contributor i wyższych, jeśli to możliwe.