CVE-2025-8215: Stored Cross-Site Scripting w wtyczce Responsive Addons for Elementor

Co wiadomo

Wtyczka Responsive Addons for Elementor do WordPressa jest podatna na atak typu Stored Cross-Site Scripting (XSS) w wersjach do 2.0.1 włącznie. Luka wynika z niewystarczającej sanitizacji i escapingu danych wprowadzanych przez użytkowników w wielu widgetach.

Wpływ biznesowy

Atakujący z uprawnieniami co najmniej na poziomie współtwórcy mogą wstrzykiwać złośliwe skrypty, które będą wykonywane podczas odwiedzania zainfekowanych stron. Może to prowadzić do kradzieży danych sesji, przejęcia kont użytkowników lub innych działań szkodliwych dla integralności i bezpieczeństwa witryny.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Responsive Addons for Elementor i ich wdrożenie. W przypadku braku łatki, ogranicz dostęp użytkowników do poziomu niepozwalającego na edycję widgetów oraz monitoruj logi pod kątem podejrzanej aktywności. Priorytetyzuj działania zabezpieczające w oparciu o ryzyko i profil użytkowników.

Źródła

• NVD
• Reference
• Reference
• Reference