Уразливість Stored XSS у плагіні Media Player Addons для Elementor (CVE-2025-9203)

Що відомо

Плагін Media Player Addons для Elementor версії 1.0.5 має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри subtitle_ssize, track_title та track_artist_name. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак, що впливають на довіру користувачів і безпеку даних. Власники сайтів на WordPress, які використовують цей плагін, повинні розглянути ризики компрометації своїх ресурсів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих параметрів. Також варто впровадити додаткові механізми фільтрації введених даних.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference