CVE-2025-8685: Wp chart generator dla WordPress z podatnością Stored XSS

Co wiadomo

Wtyczka Wp chart generator dla WordPress w wersjach do 1.0.4 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode wpchart. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z poziomem współtwórcy lub wyższym wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji, deface'u strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Operatorzy stron WordPress powinni traktować tę lukę poważnie, zwłaszcza jeśli korzystają z wtyczki Wp chart generator.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Wp chart generator i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Regularne przeglądy bezpieczeństwa i edukacja użytkowników również pomagają minimalizować ryzyko.

Źródła

• NVD
• Reference
• Reference
• Reference