CVE-2025-8072: Luka XSS w wtyczce Target Video Easy Publish dla WordPress

Co wiadomo

Wtyczka Target Video Easy Publish dla WordPress do wersji 3.8.8 zawiera lukę typu Stored Cross-Site Scripting (XSS) w parametrze 'placeholder_img'. Luka pozwala uwierzytelnionym użytkownikom z uprawnieniami co najmniej na poziomie Współpracownika na wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzania zainfekowanej strony.

Wpływ biznesowy

Atakujący z odpowiednimi uprawnieniami mogą wykorzystać lukę do wstrzyknięcia i wykonania złośliwego kodu JavaScript w kontekście przeglądarki innych użytkowników. Może to prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Właściciele stron WordPress powinni traktować tę lukę jako istotne ryzyko dla bezpieczeństwa aplikacji webowej.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki Target Video Easy Publish i zaktualizować ją do najnowszej dostępnej wersji, jeśli jest dostępna poprawka. W przypadku braku aktualizacji zaleca się ograniczenie uprawnień użytkowników do minimum, monitorowanie logów pod kątem podejrzanych działań oraz rozważenie tymczasowego wyłączenia wtyczki. Regularne przeglądy i testy bezpieczeństwa aplikacji webowej są również wskazane.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference