Analytical use of cookies
Уразливість Stored XSS у плагіні Station Pro для WordPress (CVE-2025-7959)
CVE-2025-7959: Stored XSS у Station Pro WordPress плагіні дозволяє впровадження шкідливих скриптів користувачам з Contributor доступом.
- CVSS
- 6.4 MEDIUM
- EPSS
- 30.57%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Station Pro для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри 'width' та 'height' у версіях до 2.4.2 включно. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливий код, що може призвести до компрометації сесій користувачів, викрадення даних або подальших атак на вебсайт. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Station Pro та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.