Analityczne wykorzystywanie plików cookies
CVE-2025-5703: podatność Stored Cross-Site Scripting w wtyczce StageShow dla WordPress
Podatność Stored XSS w wtyczce StageShow do WordPress umożliwia atakującym wstrzyknięcie skryptów. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.13%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- stageshow
Co wiadomo
Wtyczka StageShow dla WordPress do wersji 10.0.3 włącznie zawiera podatność na Stored Cross-Site Scripting (XSS) poprzez parametr 'anchor', wynikającą z niewystarczającej sanitizacji i escapowania danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej na poziomie Współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwego kodu w przeglądarce użytkowników odwiedzających strony z wstrzykniętym skryptem, co zagraża bezpieczeństwu danych i może naruszać integralność witryny. Operatorzy stron wykorzystujących StageShow powinni traktować tę lukę jako istotne ryzyko, zwłaszcza w środowiskach z wieloma użytkownikami o podwyższonych uprawnieniach.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki StageShow u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do minimum niezbędnego do pracy, monitorować logi pod kątem podejrzanych aktywności oraz przeprowadzić przegląd i oczyszczenie istniejących treści pod kątem potencjalnych wstrzyknięć skryptów.