Уразливість Reflected XSS у Wordpress Auto Spinner (CVE-2025-46500)

Що відомо

Виявлено уразливість типу Reflected Cross-site Scripting (XSS) у плагіні Wordpress Auto Spinner версії до 3.26.0 включно. Проблема виникає через неправильну нейтралізацію вхідних даних під час генерації веб-сторінок.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам виконувати шкідливий скрипт у браузері користувача, що призводить до викрадення сесій, перенаправлення на шкідливі сайти або інших атак на користувачів. Власники сайтів на Wordpress із цим плагіном мають підвищений ризик компрометації даних та репутаційних втрат.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Wordpress Auto Spinner та встановити їх, якщо вони доступні. У разі відсутності патчу слід обмежити доступ до плагіна, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Також варто впровадити загальні заходи безпеки для зменшення ризику XSS-атак.

Джерела

• NVD
• Reference