Уразливість Stored XSS у плагіні CryptX для WordPress (CVE-2025-13739)

Що відомо

Плагін CryptX для WordPress версій до 4.0.5 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду cryptx. Атакувальники з правами не нижче рівня контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або поширення шкідливого коду. Для власників інфраструктури це підвищує ризик компрометації вебресурсів та втрати довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується оновити плагін CryptX до останньої версії, якщо вона доступна, або звернутися до розробника для отримання патчу. Тимчасово обмежте права користувачів до рівня нижче контриб’ютора, перевірте журнали на ознаки експлуатації та мінімізуйте вплив шляхом обмеження введення користувачів у шорткодах.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference