CVE-2025-8688: Stored Cross-Site Scripting w wtyczce Inline Stock Quotes dla WordPress

Co wiadomo

Wtyczka Inline Stock Quotes dla WordPress do wersji 0.2 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode stock, wynikający z niewystarczającej sanitacji i escapingu danych wejściowych. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia atakującym z dostępem na poziomie współtwórcy lub wyższym wstrzyknięcie i wykonanie złośliwego kodu JavaScript w kontekście witryny WordPress, co może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub innych działań szkodliwych. Może to wpłynąć na reputację firmy oraz bezpieczeństwo danych klientów i pracowników.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie zweryfikować wersję wtyczki Inline Stock Quotes i zaktualizować ją do najnowszej, wolnej od podatności, jeśli jest dostępna. W przypadku braku aktualizacji zaleca się ograniczenie uprawnień użytkowników do minimum oraz monitorowanie logów pod kątem podejrzanych działań. Dodatkowo warto rozważyć zastosowanie mechanizmów ochrony przed XSS oraz przegląd konfiguracji bezpieczeństwa WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference