Уразливість XSS у плагіні Graphina для WordPress (CVE-2025-11820)

Що відомо

Плагін Graphina – Elementor Charts and Graphs для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) у кількох віджетах графіків через недостатню санітизацію введених даних. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє авторизованим користувачам впроваджувати шкідливий код, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Graphina до останньої версії, яка містить виправлення, або тимчасово відключити уразливі віджети. Також слід перевірити журнали безпеки на ознаки експлуатації, обмежити права користувачів до мінімально необхідних та регулярно переглядати оновлення від розробника плагіна.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference