CVE-2025-7652: Stored XSS w wtyczce Easy Plugin Stats dla WordPress

Co wiadomo

Wtyczka Easy Plugin Stats dla WordPress do wersji 2.0.1 zawiera podatność na przechowywany Cross-Site Scripting (XSS) poprzez shortcode 'eps'. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia atakującym eskalację uprawnień i wykonanie złośliwego kodu w kontekście użytkownika odwiedzającego stronę, co może prowadzić do kradzieży danych sesji, manipulacji treścią lub dalszych ataków na infrastrukturę. Właściciele stron WordPress korzystający z tej wtyczki powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa witryny.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Easy Plugin Stats i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Regularne przeglądy bezpieczeństwa i edukacja użytkowników również pomogą ograniczyć ryzyko.

Źródła

• NVD
• Reference
• Reference