Analityczne wykorzystywanie plików cookies
CVE-2026-1247: Luka XSS w wtyczce Survey dla WordPress
Wtyczka Survey dla WordPress do 1.1 ma lukę XSS umożliwiającą ataki w instalacjach multisite i z wyłączonym unfiltered_html. Sprawdź aktualizacje i zabezpieczenia.
- CVSS
- 4.4 MEDIUM
- EPSS
- 15.85%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Survey dla WordPress do wersji 1.1 włącznie zawiera lukę typu Stored Cross-Site Scripting (XSS) w ustawieniach administratora, wynikającą z niewystarczającej sanitizacji i ucieczki danych. Luka dotyczy instalacji multisite oraz tych, gdzie wyłączono filtr unfiltered_html, umożliwiając atakującym z uprawnieniami administratora wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący z uprawnieniami administratora mogą wstrzykiwać i wykonywać złośliwe skrypty w panelu WordPress, co może prowadzić do przejęcia sesji, defacementu stron lub innych działań szkodliwych dla użytkowników i infrastruktury. Luka ta wpływa na instalacje multisite oraz konfiguracje z wyłączonym filtrem unfiltered_html, co wymaga szczególnej uwagi operatorów takich środowisk.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Survey oraz ich instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu administratora, zweryfikować i monitorować logi pod kątem podejrzanej aktywności oraz rozważyć ponowne włączenie filtra unfiltered_html. Priorytetowo traktuj aktualizacje i audyt konfiguracji multisite.