CVE-2025-4224: Wrażliwość Stored XSS w wtyczce wpForo Advanced Attachments dla WordPress

Co wiadomo

Wtyczka wpForo Advanced Attachments do WordPressa jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez nazwy przesyłanych plików multimedialnych w wersjach do 3.1.3 włącznie. Atakujący z uprawnieniami co najmniej Custom mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanych stron.

Wpływ biznesowy

Ta luka umożliwia uwierzytelnionym użytkownikom z odpowiednimi uprawnieniami wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji, manipulacji danymi lub innych działań szkodliwych dla użytkowników i administratorów. Może to wpłynąć na bezpieczeństwo i reputację witryny opartych na WordPress z zainstalowaną podatną wtyczką.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki wpForo Advanced Attachments i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie funkcji przesyłania załączników. Regularne przeglądy bezpieczeństwa i edukacja użytkowników również pomogą ograniczyć ryzyko.

Źródła

• NVD
• Reference
• Reference