CVE-2025-9203: Wrażliwość Stored XSS w wtyczce Media Player Addons for Elementor dla WordPress

Co wiadomo

Wtyczka Media Player Addons for Elementor w wersji 1.0.5 dla WordPress jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez parametry subtitle_ssize, track_title oraz track_artist_name. Luka wynika z niewystarczającej sanitacji i ucieczki danych wejściowych, co pozwala użytkownikom z uprawnieniami co najmniej współtwórcy na wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Atakujący z dostępem na poziomie współtwórcy lub wyższym mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzania zainfekowanych stron. Może to prowadzić do kradzieży sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Wdrożenie tej wtyczki bez aktualizacji zwiększa ryzyko naruszenia bezpieczeństwa witryny.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Media Player Addons for Elementor i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć zastosowanie mechanizmów zapobiegających XSS. Regularne przeglądy i testy bezpieczeństwa wtyczek są kluczowe.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference