CVE-2025-5083: podatność Stored Cross-Site Scripting w wtyczce Amministrazione Trasparente dla WordPress

Co wiadomo

Wtyczka Amministrazione Trasparente dla WordPress do wersji 9.0 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez ustawienia administratora z powodu niewystarczającej sanitacji danych wejściowych i ucieczki znaków wyjściowych. Atakujący z uprawnieniami administratora mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanych stron.

Wpływ biznesowy

Podatność ta dotyczy instalacji multisite oraz tych, gdzie wyłączono filtrację unfiltered_html. Może prowadzić do przejęcia sesji użytkowników, eskalacji uprawnień lub innych działań nieautoryzowanych, co zagraża integralności i bezpieczeństwu witryny oraz danych. Operatorzy powinni traktować tę lukę jako istotne zagrożenie dla środowisk WordPress z wtyczką Amministrazione Trasparente.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia administratorów, monitorować logi pod kątem podejrzanych działań oraz ograniczyć ekspozycję instalacji multisite. Regularne przeglądy konfiguracji i audyty bezpieczeństwa pomogą zminimalizować ryzyko wykorzystania luki.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference