Analytical use of cookies
Уразливість Stored XSS у плагіні clubmember для WordPress (CVE-2025-12396)
Виявлено Stored XSS у плагіні clubmember WordPress до версії 0.2, що загрожує мультисайтовим інсталяціям із вимкненим unfiltered_html.
- CVSS
- 4.4 MEDIUM
- EPSS
- 6.99%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін clubmember для WordPress версій до 0.2 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введення в адмінських налаштуваннях. Це дозволяє адміністраторам впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що загрожує компрометацією облікових даних або порушенням цілісності даних. Вона актуальна для мультисайтових інсталяцій WordPress або там, де вимкнено параметр unfiltered_html, що підвищує ризики для адміністраторів і власників інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна clubmember від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ до адмінських налаштувань, перевірте журнали на ознаки експлуатації, а також зменшіть експозицію вразливих сайтів, особливо мультисайтових інсталяцій.