CVE-2025-49953: Вразливість Reflected XSS у ShareBang для WordPress

Що відомо

Виявлено вразливість типу Reflected Cross-site Scripting (XSS) у плагіні ShareBang, Ultimate Social Share Buttons для WordPress версій до 1.4 включно. Ця проблема виникає через неналежну нейтралізацію вхідних даних під час генерації веб-сторінок.

Бізнес-вплив

Вразливість може дозволити зловмисникам виконувати шкідливий скрипт у браузері користувача, що може призвести до викрадення сесій, перенаправлення на шкідливі сайти або інших атак, що впливають на безпеку користувачів і репутацію вебресурсу. Власники сайтів на WordPress, які використовують цей плагін, повинні звернути увагу на потенційний ризик компрометації.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна ShareBang і встановити останню версію, якщо вона доступна. Якщо оновлення відсутні, слід обмежити доступ до плагіна, зменшити експозицію сайту, провести аудит логів на предмет підозрілої активності та пріоритезувати виправлення цієї вразливості у планах безпеки.

Джерела

• NVD
• Reference