Уразливість Stored XSS у плагіні Inactive Logout для WordPress (CVE-2025-11922)

Що відомо

Плагін Inactive Logout для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'ina_redirect_page_individual_user' у версіях до 3.5.5 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче підписника впроваджувати шкідливі скрипти, які виконуються при завантаженні сторінок.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що ставить під загрозу безпеку даних і може спричинити компрометацію облікових записів або викрадення сесій. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних і фінансових втрат.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Inactive Logout і встановити останню версію, що усуває цю уразливість. Якщо оновлення недоступне, слід обмежити доступ користувачів з рівнем підписника і вище, провести аудит журналів доступу на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference