Вразливість Stored XSS у Form Generator для WordPress (CVE-2025-58665)

Що відомо

Виявлено вразливість типу Cross-site Scripting (XSS) у плагіні Form Generator для WordPress версії до 1.52, що дозволяє зловмисникам зберігати шкідливий код на сайті. Це може призвести до виконання небезпечних скриптів у браузерах користувачів.

Бізнес-вплив

Вразливість може бути використана для крадіжки сесій, викрадення даних користувачів або виконання небажаних дій від імені користувача. Це створює ризики для безпеки веб-сайтів на базі WordPress, які використовують цей плагін, особливо якщо вони обробляють конфіденційну інформацію.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Form Generator для WordPress та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, провести аудит журналів безпеки на предмет підозрілої активності та розглянути можливість тимчасового відключення плагіна до усунення вразливості.

Джерела

• NVD
• Reference