Mapster WP Maps dla WordPress narażony na atak Stored Cross-Site Scripting (CVE-2025-9044)

Co wiadomo

Wtyczka Mapster WP Maps dla WordPress w wersjach do 1.20.0 włącznie posiada lukę typu Stored Cross-Site Scripting (XSS) wynikającą z niewystarczającej sanitizacji i ucieczki danych wejściowych. Umożliwia to atakującym z uprawnieniami co najmniej na poziomie współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanych stron.

Wpływ biznesowy

Luka ta może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub wykonania nieautoryzowanych działań w kontekście strony WordPress. Atakujący z uprawnieniami współtwórcy lub wyższymi mogą wstrzykiwać złośliwe skrypty, co stanowi zagrożenie dla integralności i bezpieczeństwa witryny oraz jej użytkowników. W przypadku stron o dużym ruchu lub wrażliwych danych ryzyko biznesowe jest istotne.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Mapster WP Maps i ich wdrożenie. W przypadku braku łatki warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, szczególnie poziomu współtwórcy i wyżej. Należy również monitorować logi serwera pod kątem podejrzanych działań oraz rozważyć zastosowanie mechanizmów ochrony przed XSS, takich jak Web Application Firewall (WAF).

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference