Уразливість Stored XSS у плагіні FuseDesk для WordPress (CVE-2025-3832)

Що відомо

Плагін FuseDesk для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'successredirect' у версіях до 6.7 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при відвідуванні інфікованої сторінки.

Бізнес-вплив

Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Для власників інфраструктури це означає потенційні втрати через компрометацію облікових записів, викрадення сесій або інші атаки, що можуть вплинути на стабільність і репутацію сервісу.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна FuseDesk від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливих параметрів. Також варто впровадити додаткові заходи фільтрації та екранування введених даних.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference