CVE-2025-7655: Wtyczka Live Stream Badger dla WordPress podatna na przechowywany XSS

Co wiadomo

Wtyczka Live Stream Badger dla WordPress w wersjach do 1.4.3 włącznie ma lukę przechowywanego Cross-Site Scripting (XSS) w shortcode 'livestream' z powodu niewystarczającej sanitacji i ucieczki danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Luka ta pozwala na wykonanie złośliwego kodu w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Operatorzy IT powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa witryn opartych na WordPress z zainstalowaną podatną wtyczką.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Live Stream Badger i jej instalację. W przypadku braku łatki, ogranicz dostęp do funkcji shortcode 'livestream' tylko do zaufanych użytkowników oraz monitoruj logi pod kątem podejrzanych działań. Warto również przeprowadzić przegląd i oczyszczenie istniejących treści pod kątem wstrzyknięć skryptów.

Źródła

• NVD
• Reference
• Reference
• Reference