Вразливість Stored XSS у темі Listeo для WordPress (CVE-2025-8413)

Що відомо

Тема Listeo для WordPress версії 2.0.8 і нижче містить вразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'soundcloud'. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Вразливість дозволяє зловмисникам з правами контриб’ютора або вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок. Це підвищує ризик компрометації сайту та довіри користувачів, що негативно впливає на репутацію та безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується оновити тему Listeo до останньої версії, де ця вразливість усунена. Якщо оновлення неможливе, слід обмежити права користувачів до мінімально необхідних, перевірити журнали на ознаки експлуатації, а також розглянути тимчасове відключення shortcode 'soundcloud'.

Джерела

• NVD
• Reference
• Reference