Analityczne wykorzystywanie plików cookies
CVE-2026-0813: podatność Stored XSS w wtyczce Short Link dla WordPress
Podatność Stored XSS w wtyczce Short Link dla WordPress do wersji 1.0 umożliwia ataki przez parametry tytułów. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 4.4 MEDIUM
- EPSS
- 10.06%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Short Link dla WordPress do wersji 1.0 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez parametry 'short_link_post_title' i 'short_link_page_title'. Luka wynika z niewystarczającej sanitacji danych wejściowych i ucieczki znaków wyjściowych, co pozwala administratorom na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Podatność umożliwia atakującym z uprawnieniami administratora wstrzyknięcie i wykonanie złośliwego kodu JavaScript na stronach serwisu, co może prowadzić do przejęcia sesji użytkowników, manipulacji treścią lub innych działań szkodliwych dla integralności i bezpieczeństwa witryny. Może to wpłynąć negatywnie na zaufanie użytkowników oraz stabilność działania serwisu.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Short Link i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp administratorów do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć zastosowanie dodatkowych mechanizmów ochrony przed XSS. Priorytetem jest szybka identyfikacja i eliminacja ryzyka związanego z tą podatnością.