Résumé

Une vulnérabilité de script intersite stocké authentifié (XSS) (CVE-2025-15483) a été divulguée dans le plugin Link Hopper (versions jusqu'à et y compris 2.5). Un administrateur authentifié peut injecter du HTML/JavaScript dans le champ hop_name qui est ensuite rendu sans échappement approprié. Bien que l'exploitation nécessite des privilèges d'administrateur, un XSS stocké s'exécutant dans un contexte administratif peut entraîner le vol de session, la création de portes dérobées, la défiguration du site et d'autres compromissions.

TL;DR — Actions immédiates

• Vérifiez si Link Hopper est installé et confirmez la version. Traitez les versions ≤ 2.5 comme vulnérables.
• Si aucun correctif du fournisseur n'est disponible, envisagez de désactiver ou de supprimer le plugin jusqu'à ce qu'une version sécurisée soit publiée.
• Limitez l'accès administratif : examinez les comptes administrateurs, appliquez des mots de passe forts, activez l'authentification multifactorielle lorsque cela est possible.
• Search the database for hop_name entries containing HTML,
  Vérifiez ma commande

  0

  Sous-total

  Taxes et frais de port calculés à la caisse

  Passer à la caisse