Уразливість Stored XSS у плагіні Gwolle Guestbook для WordPress (CVE-2025-5807)

Що відомо

Плагін Gwolle Guestbook для WordPress має уразливість типу Stored Cross-Site Scripting через параметр 'gwolle_gb_content' у версіях до 4.9.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді зараженої сторінки.

Бізнес-вплив

Уразливість може призвести до компрометації облікових записів користувачів, викрадення сесій або виконання небажаних дій від імені користувача. Власники сайтів на WordPress, що використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних втрат через можливі атаки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Gwolle Guestbook від розробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до функцій плагіна, провести аудит журналів на предмет підозрілої активності та впровадити додаткові заходи безпеки, такі як веб-фаєрволи. Пріоритетно слід зменшити експозицію вразливого функціоналу.

Джерела

• NVD
• Reference
• Reference