Analityczne wykorzystywanie plików cookies
CVE-2025-4584: podatność Stored Cross-Site Scripting w wtyczce IRM Newsroom dla WordPress
Podatność Stored XSS w wtyczce IRM Newsroom do WordPress umożliwia ataki przez shortcode 'irmeventlist'. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.42%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- irm newsroom
Co wiadomo
Wtyczka IRM Newsroom dla WordPress do wersji 1.2.19 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode 'irmeventlist'. Problem wynika z niewystarczającej sanitacji i escapingu danych wejściowych użytkownika, co pozwala na wstrzyknięcie złośliwych skryptów przez użytkowników z uprawnieniami co najmniej na poziomie współpracownika.
Wpływ biznesowy
Podatność umożliwia atakującym z uprawnieniami współpracownika lub wyższymi wstrzyknięcie i wykonanie złośliwych skryptów w kontekście przeglądarki innych użytkowników odwiedzających zainfekowane strony. Może to prowadzić do kradzieży sesji, manipulacji treścią lub innych działań naruszających bezpieczeństwo i integralność serwisu WordPress.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki IRM Newsroom u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie shortcode 'irmeventlist' w serwisie.