CVE-2025-8623: Stored Cross-Site Scripting w wtyczce WeedMaps Menu dla WordPress

Co wiadomo

Wtyczka WeedMaps Menu dla WordPress do wersji 1.2.0 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode weedmaps_menu, spowodowany niewystarczającą sanitacją i eskapowaniem danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność ta może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub wykonania nieautoryzowanych działań w kontekście strony WordPress. Może to wpłynąć na reputację firmy oraz bezpieczeństwo danych klientów i pracowników. Infrastruktura IT wymaga uwagi, aby zapobiec potencjalnym incydentom bezpieczeństwa wynikającym z tej luki.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki WeedMaps Menu i ich zastosowanie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum oraz monitorować logi pod kątem podejrzanej aktywności. Dodatkowo warto przeprowadzić przegląd zabezpieczeń i rozważyć zastosowanie mechanizmów filtrowania i eskapowania danych wejściowych.

Źródła

• NVD
• Reference
• Reference
• Reference