Уразливість Stored XSS у плагіні Live Composer для WordPress (CVE-2025-13537)

Що відомо

Плагін Live Composer – Free WordPress Website Builder містить кілька вразливостей типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію введених даних у версіях до 2.0.2 включно. Атакувальники з правами Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок, що негативно впливає на довіру користувачів і безпеку вебсайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та порушенням роботи сервісу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Live Composer та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності, а також розглянути тимчасове відключення плагіна для зниження ризику експлуатації.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference