Analityczne wykorzystywanie plików cookies
CVE-2026-11402: Wtyczka WordPress z luką XSS w atrybucie link
Wtyczka WordPress Services Section Block do wersji 1.4.4 ma lukę XSS umożliwiającą wstrzyknięcie skryptów przez użytkowników z uprawnieniami współtwórcy.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.79%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Services Section Block – Showcase Service Details for WordPress do wersji 1.4.4 zawiera lukę typu Stored Cross-Site Scripting w atrybucie 'link'. Umożliwia to atakującym z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Luka pozwala na trwałe wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji użytkowników, kradzieży danych lub innych działań szkodliwych dla użytkowników i reputacji firmy. Administratorzy stron WordPress powinni traktować tę lukę poważnie, zwłaszcza jeśli korzystają z tej wtyczki i mają wielu użytkowników z uprawnieniami współtwórcy lub wyższymi.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników, przejrzeć logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Regularne monitorowanie i stosowanie zasad bezpieczeństwa WordPress jest kluczowe.