CVE-2025-23510

WordPress WordPress Logging Service plugin <= 1.5.4 - CSRF to Stored Cross Site Scripting (XSS) vulnerability

CVSS 3.1High

7.1/ 10.0

Опубликовано

16 января 2025 г.

Обновлено

28 апреля 2026 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН

Обновите плагин WordPress Logging Service до версии выше 1.5.4 либо временно отключите плагин до выхода официального патча.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Плагин WordPress Logging Service подвержен CSRF, ведущей к хранимой XSS. Эксплуатация позволяет выполнить вредоносный JavaScript-код в контексте сессии администратора.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

В версиях плагина wordpress-logging-service вплоть до 1.5.4 включительно отсутствуют проверки CSRF-токенов (nonce) в обработчиках входящих запросов, а передаваемые параметры сохраняются в базу данных без экранирования.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Межсайтовая подделка запроса (CSRF) позволяет атакующему скрытно внедрить хранимый XSS-скрипт, что при открытии журнала администратором ведет к компрометации админ-сессии и захвату сайта.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Jan ŠtětinaWordPress Logging Service

>= 0➔Патч не выпущен

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (1)

patchstack.comhttps://patchstack.com/database/Wordpress/Plugin/wordpress-logging-service/vulnerability/wordpress-wordpress-logging-service-plugin-1-5-4-csrf-to-stored-cross-site-scripting-xss-vulnerability?_s_id=cve

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2025-23510: WordPress WordPress Logging Service plugin <= 1.5.4 - CSRF to Stored Cross Site Scripting (XSS) vulnerability. URL: https://cve.futuretools.ru/cve/CVE-2025-23510

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2025_23510,
  title = {{CVE-2025-23510: WordPress WordPress Logging Service plugin <= 1.5.4 - CSRF to Stored Cross Site Scripting (XSS) vulnerability}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2025-23510}},
  note = {Оперативный инженерный анализ киберугроз}
}