Luka XSS w wtyczce WordPress Tooltips (CVE-2025-63005)

Co wiadomo

Wtyczka WordPress Tooltips do wersji 10.9.3 zawiera lukę typu Stored Cross-site Scripting (XSS), wynikającą z niewłaściwego neutralizowania danych wejściowych podczas generowania stron. Atakujący mogą wstrzyknąć złośliwy kod, który zostanie zapisany i wykonany w przeglądarce użytkownika.

Wpływ biznesowy

Luka XSS może prowadzić do kradzieży sesji, przejęcia konta lub innych działań na szkodę użytkowników i administratorów serwisu. W przypadku stron opartych na WordPress Tooltips istnieje ryzyko naruszenia integralności i poufności danych oraz obniżenia zaufania do serwisu.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki WordPress Tooltips i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych aktywności oraz edukować użytkowników o potencjalnych zagrożeniach XSS.

Źródła

• NVD
• Reference