Вразливість Stored XSS у плагіні AI Feeds для WordPress (CVE-2025-14030)

Що відомо

Плагін AI Feeds для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'aife_post_meta' у версіях до 1.0.22 включно. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливий код, що може призвести до викрадення сесій користувачів, зміни вмісту сторінок або інших атак, що впливають на безпеку веб-сайту. Власники інфраструктури повинні враховувати потенційні ризики компрометації даних та репутації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна AI Feeds та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит логів на наявність підозрілої активності та зменшити експозицію вразливих сторінок. Пріоритетно впровадити заходи з фільтрації та екранування введених даних.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference