CVE-2026-12560: Stored Cross-Site Scripting w wtyczce Editorial Rating dla WordPress

Co wiadomo

Wtyczka Editorial Rating – Product Review & Rating System dla WordPress do wersji 4.0.5 jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez pole 'Link URL'. Atakujący z uprawnieniami administratora mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia administratorom wstrzyknięcie złośliwego kodu JavaScript, co może prowadzić do przejęcia sesji użytkowników, manipulacji treścią strony lub innych działań szkodliwych dla integralności i bezpieczeństwa witryny. Wpływa to na zaufanie użytkowników oraz stabilność i bezpieczeństwo infrastruktury IT.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Editorial Rating i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp administratorów do niezbędnego minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Regularnie przeglądaj uprawnienia użytkowników i stosuj zasady minimalnych uprawnień.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference