Analityczne wykorzystywanie plików cookies
CVE-2025-4586: podatność Stored Cross-Site Scripting w wtyczce IRM Newsroom dla WordPress
Podatność Stored XSS w wtyczce IRM Newsroom do WordPress umożliwia atakującym wstrzyknięcie skryptów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.42%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- irm newsroom
Co wiadomo
Wtyczka IRM Newsroom dla WordPress do wersji 1.2.19 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode 'irmcalendarview' z powodu niewystarczającej sanitacji i escapingu danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwego kodu w przeglądarce użytkowników odwiedzających strony z wstrzykniętym skryptem, co zagraża bezpieczeństwu danych i integralności witryny. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę jako istotne ryzyko, zwłaszcza w środowiskach z wieloma użytkownikami o podwyższonych uprawnieniach.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki IRM Newsroom u dostawcy oraz jej instalację po wydaniu poprawki. Do czasu aktualizacji warto ograniczyć uprawnienia użytkowników do minimum oraz monitorować logi pod kątem podejrzanych działań. Warto również rozważyć tymczasowe wyłączenie shortcode 'irmcalendarview' lub całej wtyczki, jeśli to możliwe.