Уразливість Stored XSS у темі Flatsome для WordPress (CVE-2025-8684)

Що відомо

Тема Flatsome для WordPress до версії 3.20.0 містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткодів. Атакувальники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Для власників сайтів на WordPress із темою Flatsome це означає ризик компрометації даних користувачів, викрадення сесій або поширення шкідливого коду через уражені сторінки. Адміністратори повинні врахувати потенційний вплив на довіру користувачів і безпеку інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень теми Flatsome від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення шорткодів, які можуть бути вразливими.

Джерела

• NVD
• Reference
• Reference