CVE-2025-58862: podatność Stored XSS w wtyczce WordPress Events Calendar – connectDaily

Co wiadomo

Wtyczka WordPress Events Calendar – connectDaily (wersje do 1.5.5) zawiera podatność typu Stored Cross-site Scripting (XSS), wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Atakujący mogą wstrzyknąć złośliwy kod, który zostanie zapisany i wykonany w przeglądarce użytkownika.

Wpływ biznesowy

Podatność Stored XSS może prowadzić do kradzieży sesji, przejęcia kont użytkowników lub wykonania nieautoryzowanych działań w panelu WordPress. Operatorzy stron korzystających z tej wtyczki powinni traktować tę lukę poważnie, gdyż może ona wpłynąć na bezpieczeństwo i integralność witryny oraz danych użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WordPress Events Calendar – connectDaily i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanej aktywności oraz weryfikować dane wprowadzane przez użytkowników. Priorytetem jest szybka reakcja i wdrożenie zabezpieczeń.

Źródła

• NVD
• Reference