CVE-2025-5754: Stored Cross-Site Scripting w wtyczce Useful Tab Block dla WordPress

Co wiadomo

Wtyczka Useful Tab Block – Responsive & AMP-Compatible dla WordPress do wersji 1.3.2 zawiera lukę typu Stored Cross-Site Scripting (XSS) w parametrze 'className'. Luka pozwala uwierzytelnionym użytkownikom z uprawnieniami co najmniej Contributor na wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Atakujący z dostępem Contributor lub wyższym mogą wstrzyknąć złośliwy kod JavaScript, co może prowadzić do przejęcia sesji użytkowników, defacementu strony lub innych działań szkodliwych dla reputacji i bezpieczeństwa serwisu. Właściciele infrastruktury powinni zwrócić uwagę na potencjalne ryzyko eskalacji ataków i utraty danych.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Useful Tab Block u jej dostawcy oraz ich wdrożenie. W międzyczasie ogranicz dostęp do panelu WordPress tylko do zaufanych użytkowników, monitoruj logi pod kątem podejrzanych działań oraz rozważ zastosowanie dodatkowych mechanizmów filtrowania i zabezpieczeń aplikacji webowych.

Źródła

• NVD
• Reference
• Reference
• Reference