Analytical use of cookies
CVE-2025-2576: Уразливість Stored XSS у плагіні Ayyash Studio для WordPress
Уразливість Stored XSS у плагіні Ayyash Studio для WordPress дозволяє авторизованим користувачам впроваджувати шкідливі скрипти через SVG-файли. Рекомендується оновлення та моніторинг.
- CVSS
- 6.4 MEDIUM
- EPSS
- 19.46%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Ayyash Studio для WordPress версій до 1.0.3 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через завантаження SVG-файлів. Авторизовані користувачі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуються при відкритті SVG-файлу.
Бізнес-вплив
Ця уразливість може призвести до виконання довільного коду у браузерах користувачів, що загрожує компрометацією облікових записів та даних. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів і зазнати репутаційних втрат. Середній рівень ризику вимагає своєчасного реагування для запобігання потенційним атакам.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Ayyash Studio та встановити їх у разі доступності. Якщо оновлення відсутні, обмежте завантаження SVG-файлів або тимчасово відключіть плагін. Перегляньте журнали доступу на предмет підозрілої активності та посиліть моніторинг безпеки. Плануйте пріоритетне впровадження патчів після їх виходу.