Уразливість XSS у плагіні WP Recipe Maker для WordPress (CVE-2025-1503)

Що відомо

Плагін WP Recipe Maker для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через поле назви рецепту Roundup у версіях до 9.8.0 включно. Зловмисники з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати шкідливі скрипти, що може призвести до компрометації сесій, викрадення даних або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Recipe Maker і застосувати їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит журналів на предмет підозрілої активності та мінімізувати потенційний вплив шляхом обмеження введення даних у поле назви рецепту.

Джерела

• NVD
• Reference
• Reference