Вразливість Stored XSS у плагіні LearnPress для WordPress (CVE-2025-14387)

Що відомо

Плагін LearnPress для WordPress до версії 4.3.1 містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних. Атакуючі з рівнем доступу не нижче підписника можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді заражених сторінок.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам впроваджувати шкідливий код, що може призвести до викрадення сесій користувачів, зміни контенту або інших небажаних дій. Власники сайтів на WordPress з плагіном LearnPress повинні врахувати ризики компрометації даних та репутації, особливо якщо на сайті присутні користувачі з рівнем доступу підписника і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна LearnPress від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити рівні доступу користувачів, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливих сторінок. Пріоритетно впроваджувати заходи з фільтрації та екранування введених даних.

Джерела

• NVD
• Reference
• Reference