CVE-2025-8720: Stored Cross-Site Scripting w wtyczce Plugin README Parser dla WordPress

Co wiadomo

Wtyczka Plugin README Parser dla WordPress jest podatna na atak Stored Cross-Site Scripting poprzez parametr 'target' we wszystkich wersjach do 1.3.15 włącznie. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami co najmniej Contributor wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzania zainfekowanej strony.

Wpływ biznesowy

Podatność ta pozwala na wykonanie złośliwego kodu w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Operatorzy IT powinni zwrócić szczególną uwagę na wtyczki WordPress z uprawnieniami Contributor i wyższymi, aby ograniczyć ryzyko wykorzystania tej luki.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji wtyczki Plugin README Parser i ich niezwłoczne wdrożenie. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu Contributor lub wyższego oraz monitorować logi pod kątem podejrzanych aktywności. Dodatkowo warto przeprowadzić przegląd i oczyszczenie potencjalnie zainfekowanych stron.

Źródła

• NVD
• Reference
• Reference
• Reference