Analytical use of cookies
CVE-2025-2874: Уразливість Stored XSS у плагіні User Submitted Posts для WordPress
Уразливість Stored XSS у плагіні User Submitted Posts для WordPress дозволяє адміністраторам впроваджувати шкідливі скрипти. Рекомендується перевірити оновлення та посилити безпеку.
- CVSS
- 4.4 MEDIUM
- EPSS
- 13.02%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін User Submitted Posts для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у налаштуваннях адміністратора. Уразливість стосується мультисайтових інсталяцій та тих, де опція unfiltered_html вимкнена, і дозволяє адміністраторам впроваджувати шкідливі скрипти.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам з правами адміністратора впроваджувати довготривалі шкідливі скрипти, які виконуватимуться при доступі користувачів до заражених сторінок. Це підвищує ризик компрометації даних, викрадення сесій або подальших атак на інфраструктуру WordPress, особливо у мультисайтових середовищах.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна User Submitted Posts та застосувати їх, якщо вони доступні. У разі відсутності патчів слід обмежити права користувачів, провести аудит логів на ознаки експлуатації, зменшити експозицію вразливих сайтів і ретельно контролювати налаштування безпеки, зокрема параметр unfiltered_html.