Luka XSS w wtyczce AI Share & Summarize dla WordPress (CVE-2026-10531)

Co wiadomo

Wtyczka AI Share & Summarize dla WordPress w wersjach przed 2.0.4 nie oczyszcza i nie zabezpiecza niektórych atrybutów shortcode przed wyświetleniem, co umożliwia użytkownikom z rolą Contributor i wyższą przeprowadzenie ataków typu Stored Cross-Site Scripting (XSS).

Wpływ biznesowy

Atakujący z uprawnieniami Contributor mogą wstrzykiwać złośliwy kod JavaScript, który zostanie zapisany i wykonany u innych użytkowników odwiedzających stronę. Może to prowadzić do kradzieży sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Zagrożenie jest klasyfikowane jako średnie, ale wymaga uwagi ze względu na możliwość eskalacji ataku.

Rekomendowane działania administratora

Zaleca się niezwłoczne zaktualizowanie wtyczki AI Share & Summarize do wersji 2.0.4 lub nowszej udostępnionej przez producenta. W przypadku braku możliwości aktualizacji, ogranicz dostęp do wtyczki użytkownikom o roli Contributor i wyższej oraz monitoruj logi pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd i wzmocnienie polityk bezpieczeństwa dotyczących wtyczek WordPress.

Źródła

• NVD
• Reference