Вразливість Cross-site Scripting у Tomas WordPress Tooltips (CVE-2025-63005)

Що відомо

Виявлено вразливість типу Cross-site Scripting (XSS) у плагіні Tomas WordPress Tooltips версії до 10.9.3, що дозволяє зловмисникам зберігати шкідливий код на сайті. Ця проблема виникає через неправильну нейтралізацію введених даних під час генерації веб-сторінок.

Бізнес-вплив

Вразливість може призвести до виконання шкідливого скрипту в браузерах користувачів, що загрожує компрометацією сесій, викраденням даних або поширенням шкідливого контенту. Для власників сайтів на базі WordPress це може означати втрату довіри користувачів та потенційні репутаційні збитки.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Tomas WordPress Tooltips від офіційного розробника та встановити їх. Якщо оновлення недоступні, слід обмежити введення користувачів, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого компонента. Важливо також інформувати команду безпеки та планувати пріоритетне усунення цієї вразливості.

Джерела

• NVD
• Reference