CVE-2025-58665: Stored XSS w Form Generator dla WordPress

Co wiadomo

W Form Generator dla WordPress (wersje do 1.52) wykryto podatność typu Stored Cross-site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Atakujący mogą wstrzyknąć złośliwy kod, który zostanie zapisany i wykonany w przeglądarce użytkownika.

Wpływ biznesowy

Podatność ta może umożliwić atakującym kradzież danych sesji, przejęcie kont użytkowników lub wykonanie nieautoryzowanych działań w kontekście zaatakowanej witryny. Operatorzy CMS powinni rozważyć ryzyko związane z bezpieczeństwem użytkowników i integralnością danych, zwłaszcza w środowiskach z wieloma użytkownikami lub wrażliwymi informacjami.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację Form Generator do najnowszej wersji udostępnionej przez producenta. W przypadku braku dostępnej poprawki, należy ograniczyć ekspozycję formularzy, monitorować logi pod kątem podejrzanej aktywności oraz stosować dodatkowe mechanizmy filtrowania i walidacji danych wejściowych. Priorytetowo traktuj przegląd i wdrożenie zabezpieczeń XSS.

Źródła

• NVD
• Reference