Уразливість Stored XSS у плагіні Lottie Player для WordPress (CVE-2025-2579)

Що відомо

Плагін Lottie Player для WordPress версій до 1.1.8 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію файлів, що завантажуються. Авторизовані користувачі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді завантажених файлів.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з авторизованим доступом впроваджувати шкідливі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Власники інфраструктури повинні враховувати ризики компрометації даних і довіри користувачів, особливо на сайтах з багатьма авторами.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Lottie Player до версії, в якій усунено цю уразливість. Якщо оновлення недоступне, слід обмежити права користувачів, перевірити журнали на наявність підозрілої активності, а також впровадити додаткові заходи фільтрації та санітизації завантажуваних файлів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference