CVE-2025-52730: Stored XSS w WordPress Event Manager, Event Calendar i Booking Plugin

Co wiadomo

Wtyczka WordPress Event Manager, Event Calendar i Booking Plugin do wersji 4.0.24 zawiera lukę typu Stored Cross-site Scripting (XSS) wynikającą z niewłaściwego oczyszczania danych wejściowych podczas generowania stron. Luka pozwala na wstrzyknięcie złośliwego kodu, który może być wykonany w przeglądarce użytkownika.

Wpływ biznesowy

Wykorzystanie tej luki może prowadzić do kradzieży sesji, przejęcia kont użytkowników lub innych działań naruszających bezpieczeństwo aplikacji i danych. Operatorzy stron opartych na tej wtyczce powinni traktować zagrożenie poważnie, zwłaszcza jeśli wtyczka jest szeroko używana do zarządzania wydarzeniami i rezerwacjami.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki i jej instalację. W przypadku braku łatki warto ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych działań oraz przeprowadzić audyt bezpieczeństwa. Priorytetem jest minimalizacja ryzyka poprzez aktualizacje i kontrolę dostępu.

Źródła

• NVD
• Reference