CVE-2025-5341: podatność Stored XSS w wtyczce Forminator Forms dla WordPress

Co wiadomo

Wtyczka Forminator Forms dla WordPress do wersji 1.44.1 włącznie jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez parametry 'id' i 'data-size'. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z ograniczonymi uprawnieniami wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i właścicieli witryny. Może to wpłynąć na reputację firmy oraz bezpieczeństwo danych klientów korzystających z formularzy.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Forminator Forms u dostawcy oraz ich wdrożenie. W międzyczasie ogranicz dostęp do funkcji tworzenia i edycji formularzy tylko do zaufanych użytkowników. Przeanalizuj logi pod kątem podejrzanych działań i monitoruj witrynę pod kątem nietypowego zachowania.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference