Analityczne wykorzystywanie plików cookies
CVE-2025-5233: Stored Cross-Site Scripting w wtyczce Color Palette dla WordPress
Podatność Stored XSS w wtyczce Color Palette dla WordPress do wersji 4.3.2 umożliwia ataki przez parametr 'hex'. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 13.05%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Color Palette dla WordPress do wersji 4.3.2 jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez parametr 'hex' z powodu niewystarczającej sanitacji danych wejściowych i ucieczki znaków wyjściowych. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia atakującym z ograniczonymi uprawnieniami wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Operatorzy IT powinni zwrócić uwagę na potencjalne ryzyko eskalacji ataków XSS w środowiskach WordPress korzystających z tej wtyczki.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Color Palette i jej instalację. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu niższego niż Współpracownik oraz monitorować logi pod kątem podejrzanych aktywności. Dodatkowo warto przeprowadzić przegląd konfiguracji zabezpieczeń aplikacji webowej i rozważyć zastosowanie mechanizmów ochrony przed XSS.