Вразливість Reflected XSS у WordPress Signature (CVE-2025-22704)

Що відомо

Виявлено вразливість типу Reflected Cross-site Scripting (XSS) у плагіні WordPress Signature версії до 0.1 включно. Ця проблема виникає через неправильну нейтралізацію вхідних даних під час генерації веб-сторінок.

Бізнес-вплив

Вразливість дозволяє зловмисникам виконувати шкідливий скрипт у браузері користувачів, що може призвести до викрадення сесій, перенаправлення на шкідливі сайти або інших атак, що впливають на безпеку веб-ресурсу. Для власників сайтів на базі WordPress це може означати ризик компрометації даних та втрату довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WordPress Signature та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до плагіна, ретельно перевірити журнали на ознаки експлуатації та застосувати загальні заходи безпеки, такі як фільтрація вхідних даних і використання веб-аплікаційного фаєрволу. Пріоритезуйте виправлення цієї вразливості через її високий рівень ризику.

Джерела

• NVD
• Reference