Analityczne wykorzystywanie plików cookies
CVE-2025-5016: Relevanssi WordPress Plugin podatny na Stored Cross-Site Scripting
Podatność Stored XSS w wtyczce Relevanssi WordPress do wersji 4.24.5 i 2.27.6. Zalecane szybkie aktualizacje i monitorowanie bezpieczeństwa.
- CVSS
- 4.7 MEDIUM
- EPSS
- 9.65%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Relevanssi – A Better Search dla WordPressa jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez fragmenty wyróżnień (Excerpt Highlights) w wersjach do 4.24.5 (wersja darmowa) oraz 2.27.6 (wersja premium). Luka wynika z niewystarczającej sanitacji danych wejściowych i braku odpowiedniego escapingu danych wyjściowych, co pozwala nieautoryzowanym atakującym na wstrzyknięcie złośliwych skryptów wykonywanych przy odwiedzeniu zainfekowanej strony.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę do wstrzyknięcia i wykonania złośliwego kodu JavaScript w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Właściciele stron opartych na WordPress z zainstalowaną wtyczką Relevanssi powinni potraktować tę podatność jako istotne zagrożenie dla bezpieczeństwa i prywatności użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Relevanssi i ich wdrożenie. W przypadku braku dostępnej poprawki należy ograniczyć ekspozycję podatnych funkcji, monitorować logi pod kątem podejrzanych aktywności oraz przeprowadzić audyt bezpieczeństwa. Warto również poinformować użytkowników o potencjalnym ryzyku i zachęcić do ostrożności podczas korzystania ze strony.