Уразливість Stored XSS у плагіні Knowledge Base для WordPress (CVE-2025-7431)

Що відомо

Плагін Knowledge Base для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через налаштування slug плагіна у версіях до 2.3.1 включно. Уразливість дозволяє адміністраторам впроваджувати довільні скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих скриптів на сайтах з мультисайтовою установкою WordPress або де вимкнено unfiltered_html, що підвищує ризик компрометації даних користувачів і порушення роботи вебресурсу. Вразливість має середній рівень критичності, але вимагає уваги для захисту від потенційних атак.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Knowledge Base від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте доступ до налаштувань плагіна лише довіреним адміністраторам, перегляньте журнали на предмет підозрілої активності, а також розгляньте можливість тимчасового відключення плагіна на мультисайтових інсталяціях або там, де вимкнено unfiltered_html.

Джерела

• NVD
• Reference
• Reference