CVE-2025-9123: Stored XSS w wtyczce CBX Map dla WordPress

Co wiadomo

Wtyczka CBX Map dla Google Map i OpenStreetMap w WordPress do wersji 2.0.1 jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez parametry nagłówka popup i adresu lokalizacji. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia atakującym z dostępem do panelu WordPress na wstrzyknięcie złośliwego kodu, co może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub dalszych ataków na infrastrukturę. Może to wpłynąć na reputację firmy oraz bezpieczeństwo danych klientów i pracowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki CBX Map i ich wdrożenie. W przypadku braku łatki, ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Przeprowadzić przegląd i oczyszczenie danych wprowadzanych przez użytkowników, aby zapobiec dalszym atakom.

Źródła

• NVD
• Reference
• Reference
• Reference