Vulnerabilidad en Bitspecter Suite para WordPress (CVE-2025-2577)
Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-79
Neutralización incorrecta de la entrada durante la generación de la página web (Cross-site Scripting)
Fecha de publicación:
22/03/2025
Última modificación:
22/03/2025
Descripción
El complemento Bitspecter Suite para WordPress es vulnerable a Cross-Site Scripting almacenado al subir archivos SVG en todas las versiones hasta la 1.0.0 incluida, debido a una depuración de entrada y al escape de salida insuficiente. Esto permite a atacantes autenticados, con acceso de autor o superior, inyectar scripts web arbitrarios en páginas que se ejecutarán al acceder un usuario al archivo SVG.
Impacto
Puntuación base 3.x
6.40
Gravedad 3.x
MEDIA
Referencias a soluciones, herramientas e información
- https://plugins.svn.wordpress.org/bitspecter-suite/trunk/includes/Hardening/BitspecterSuiteHardening.php
- https://plugins.trac.wordpress.org/changeset/3259470/
- https://wordpress.org/plugins/bitspecter-suite/#developers
- https://www.wordfence.com/threat-intel/vulnerabilities/id/1e0f35be-fbd1-4063-a1c8-a8e4398d8f0a?source=cve