Вразливість Stored XSS у bxSlider інтеграції для WordPress (CVE-2025-48347)

Що відомо

Виявлено вразливість Cross-site Scripting (XSS) у плагіні bxSlider інтеграції для WordPress версій до 1.7.2 включно. Проблема полягає в неналежній нейтралізації введених даних під час генерації веб-сторінок, що дозволяє зловмисникам зберігати та виконувати шкідливий скрипт.

Бізнес-вплив

Ця вразливість може дозволити атакуючим виконувати шкідливий код у браузерах користувачів, що призведе до викрадення сесій, зміни контенту або інших небажаних дій. Для власників сайтів на WordPress з встановленим bxSlider це створює ризик компрометації даних та зниження довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна bxSlider інтеграції для WordPress та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до уразливих функцій, провести аудит журналів на предмет підозрілої активності та впровадити додаткові заходи безпеки, такі як веб-аплікаційний фаєрвол (WAF).

Джерела

• NVD
• Reference