Analityczne wykorzystywanie plików cookies
CVE-2026-11798: Reflected Cross-Site Scripting w wtyczce Super Socializer dla WordPress
Wtyczka Super Socializer do WordPress ma lukę XSS w parametrze 'heateor_mastodon_share'. Zalecane aktualizacje i monitorowanie bezpieczeństwa.
- CVSS
- 6.1 MEDIUM
- EPSS
- 10.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Super Socializer dla WordPress, do wersji 7.14.5 włącznie, jest podatna na atak Reflected Cross-Site Scripting (XSS) poprzez parametr 'heateor_mastodon_share'. Luka wynika z niewystarczającej sanitacji danych wejściowych i ucieczki znaków wyjściowych, co umożliwia atakującym wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący mogą wykorzystać tę lukę do wykonania złośliwych skryptów w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesji, przekierowań lub innych nieautoryzowanych działań. Zagrożenie dotyczy stron internetowych korzystających z podatnej wersji wtyczki, co może wpłynąć na reputację i bezpieczeństwo użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Super Socializer i jej instalację. W przypadku braku łatki należy ograniczyć ekspozycję podatnych parametrów, monitorować logi pod kątem podejrzanych aktywności oraz edukować użytkowników w zakresie unikania podejrzanych linków. Priorytetowo traktować aktualizacje i audyt bezpieczeństwa wtyczek WordPress.