Уразливість Stored XSS у плагіні Quiz Maker для WordPress (CVE-2025-14579)

Що відомо

Плагін Quiz Maker для WordPress версій до 6.7.0.89 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими привілеями, наприклад адміністраторам, виконувати атаки типу Stored Cross-Site Scripting навіть за відсутності права unfiltered_html, наприклад у мультисайтових конфігураціях.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого скрипту в контексті сайту, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Особливо це актуально для організацій, які використовують мультисайтові установки WordPress і мають кілька адміністраторів. Зловмисники можуть використовувати цю вразливість для викрадення сесій, зміни контенту або подальшого поширення атак.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Quiz Maker до версії 6.7.0.89 або новішої, де ця уразливість усунена. Якщо оновлення наразі неможливе, слід обмежити права користувачів з високими привілеями, перевірити та очистити налаштування плагіна на наявність шкідливого коду, а також посилити моніторинг журналів безпеки для виявлення підозрілої активності.

Джерела

• NVD
• Reference