CVE-2025-7439: Luka XSS w wtyczce Anber Elementor Addon dla WordPress

Co wiadomo

Wtyczka Anber Elementor Addon dla WordPress do wersji 1.0.1 jest podatna na przechowywany atak Cross-Site Scripting (XSS) poprzez parametr $anber_item['button_link']['url']. Atakujący z uprawnieniami co najmniej na poziomie Współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia atakującym z dostępem współtwórcy lub wyższym wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do kradzieży sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. W środowiskach z wieloma użytkownikami i edytorami ryzyko eskalacji ataku jest wyższe, co wymaga szybkiej reakcji.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Anber Elementor Addon i ich zastosowanie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu niższego niż Współtwórca oraz monitorować logi pod kątem podejrzanej aktywności. Dodatkowo warto przeprowadzić przegląd i wzmocnienie mechanizmów sanitizacji i escapingu danych wejściowych w środowisku WordPress.

Źródła

• NVD
• Reference
• Reference