Уразливість Stored XSS у плагіні Visualizer для WordPress (CVE-2025-1065)

Що відомо

Плагін Visualizer: Tables and Charts Manager для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через функцію імпорту даних з файлу у версіях до 3.11.8 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливий код, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Visualizer і встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити доступ до функції імпорту даних, ретельно перевіряти та очищувати вхідні дані, а також переглянути журнали на предмет підозрілої активності. Важливо також інформувати користувачів про потенційні ризики та планувати пріоритетне усунення вразливості.

Джерела

• NVD
• Reference
• Reference