CVE-2025-1328: Уразливість Stored XSS у плагіні Typed JS для WordPress

Що відомо

Плагін Typed JS для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'typespeed' у версіях до 1.2.0 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.

Бізнес-вплив

Уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайті, що може призвести до компрометації даних користувачів, викрадення сесій або інших атак через браузер. Це створює ризики для безпеки веб-ресурсу та довіри користувачів.

Рекомендовані дії адміністратора

Адміністраторам рекомендується перевірити наявність оновлень плагіна Typed JS від розробника mrlegend1235 та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у параметрі 'typespeed'.

Джерела

• NVD
• Reference
• Reference
• Reference