Уразливість Stored XSS у плагіні Terms descriptions для WordPress (CVE-2025-6719)

Що відомо

Плагін Terms descriptions для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у версіях до 3.4.8 включно через недостатню санітизацію введених даних та екранування виводу. Уразливість дозволяє адміністраторам впроваджувати довільні скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що потенційно ставить під загрозу безпеку даних і довіру до сайту. Вона актуальна для багатосайтових інсталяцій WordPress або тих, де параметр unfiltered_html вимкнено. Адміністратори повинні враховувати ризики впровадження небажаного коду через панель керування.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Terms descriptions і встановити їх, якщо доступні. Якщо оновлення відсутні, обмежте доступ до адміністративних налаштувань лише довіреним користувачам, перегляньте журнали на предмет підозрілої активності, а також розгляньте можливість тимчасового відключення плагіна на багатосайтових інсталяціях або там, де unfiltered_html вимкнено.

Джерела

• NVD
• Reference
• Reference