CVE-2025-4652: podatność Reflected XSS w wtyczce Broadstreet dla WordPress

Co wiadomo

Wtyczka Broadstreet dla WordPress w wersjach przed 1.51.8 nie sanitizuje i nie ucieka parametrów przed ich wyświetleniem na stronie, co prowadzi do podatności Reflected Cross-Site Scripting (XSS). Atak ten może być wymierzony w użytkowników o wysokich uprawnieniach, takich jak administratorzy.

Wpływ biznesowy

Podatność Reflected XSS w wtyczce Broadstreet może umożliwić atakującym wykonanie złośliwego kodu w kontekście przeglądarki administratorów WordPressa. Może to prowadzić do przejęcia sesji, modyfikacji zawartości strony lub eskalacji uprawnień, co stanowi poważne zagrożenie dla integralności i bezpieczeństwa witryny oraz danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Broadstreet i jej instalację do wersji 1.51.8 lub nowszej. W przypadku braku możliwości natychmiastowej aktualizacji, ogranicz dostęp do panelu administratora oraz monitoruj logi pod kątem podejrzanej aktywności. Warto także przeprowadzić przegląd i wzmocnienie polityk bezpieczeństwa CMS.

Źródła

• NVD
• Reference