CVE-2025-30938: Вразливість Stored XSS у Broadly для WordPress

Що відомо

Виявлено вразливість типу Cross-site Scripting (XSS) у плагіні Broadly для WordPress версії до 3.0.2 включно. Проблема полягає в неналежній нейтралізації введених даних під час генерації веб-сторінок, що дозволяє зловмисникам впроваджувати шкідливий скрипт.

Бізнес-вплив

Ця вразливість може призвести до виконання шкідливого коду у браузерах користувачів, що потенційно дозволяє викрадення сесій, зміну відображення сторінок або інші атаки на користувачів сайту. Для власників інфраструктури це означає підвищений ризик компрометації даних та зниження довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Broadly для WordPress та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до уразливих функцій, провести аудит журналів на предмет підозрілої активності та впровадити заходи з мінімізації ризиків, такі як фільтрація введених даних та застосування політик безпеки контенту.

Джерела

• NVD
• Reference