Luka XSS w wtyczce Super Simple Contact Form dla WordPress (CVE-2026-0753)

Co wiadomo

Wtyczka Super Simple Contact Form dla WordPress do wersji 1.6.2 włącznie jest podatna na atak typu Reflected Cross-Site Scripting (XSS) poprzez parametr 'sscf_name' z powodu niewystarczającej sanitacji danych wejściowych i braków w escapowaniu wyjścia. Atakujący może w ten sposób wstrzyknąć złośliwy kod, który wykona się po nakłonieniu użytkownika do kliknięcia w spreparowany link.

Wpływ biznesowy

Podatność ta pozwala na przeprowadzenie ataków XSS, które mogą prowadzić do kradzieży danych sesji, przejęcia konta użytkownika lub innych działań nieautoryzowanych. W środowiskach WordPress wykorzystujących tę wtyczkę, szczególnie tam, gdzie użytkownicy mają podwyższone uprawnienia, ryzyko jest znaczące i może wpłynąć na integralność oraz bezpieczeństwo witryny.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Super Simple Contact Form i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję wtyczki, monitorować logi pod kątem podejrzanych aktywności oraz edukować użytkowników o ryzyku kliknięcia w nieznane linki. Priorytetowo traktuj aktualizacje i zabezpieczenia środowiska WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference