Вразливість Reflected XSS у RusAlex WordPress-to-candidate для Salesforce CRM (CVE-2025-23657)

Що відомо

Виявлено вразливість типу Reflected Cross-site Scripting (XSS) у плагіні WordPress-to-candidate для Salesforce CRM версії до 1.0.1 включно. Зловмисники можуть використати цю проблему для виконання шкідливого коду у браузері користувача.

Бізнес-вплив

Ця вразливість може призвести до компрометації облікових записів користувачів, викрадення сесій або виконання небажаних дій від імені користувача. Для власників вебсайтів на базі WordPress, що використовують цей плагін, існує ризик впливу на безпеку клієнтських даних та репутацію компанії.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WordPress-to-candidate від розробника і негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до уразливих функцій, провести аудит журналів безпеки на предмет підозрілої активності та розглянути впровадження додаткових засобів захисту від XSS, таких як веб-фаєрволи.

Джерела

• NVD
• Reference