Analityczne wykorzystywanie plików cookies
CVE-2026-12734: podatność Stored XSS w wtyczce weDocs dla WordPress
Podatność Stored XSS w weDocs do WordPress umożliwia ataki przez atrybut 'connectorWidth'. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.08%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka weDocs dla WordPress do zarządzania bazą wiedzy i chatbotem AI jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez atrybut bloku 'connectorWidth' w wersjach do 2.3.0 włącznie. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami co najmniej na poziomie współpracownika wstrzyknięcie złośliwych skryptów, które wykonują się przy odwiedzeniu zmodyfikowanej strony.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwego kodu w przeglądarce użytkowników odwiedzających zainfekowane strony, co zagraża bezpieczeństwu danych i integralności witryny. Operatorzy stron korzystających z wtyczki weDocs powinni rozważyć ryzyko eskalacji ataków XSS, które mogą skutkować kradzieżą sesji lub manipulacją treścią. Wdrożenie odpowiednich środków zabezpieczających jest kluczowe dla ochrony infrastruktury i użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki weDocs u dostawcy oraz jej wdrożenie. W przypadku braku natychmiastowej poprawki, ograniczenie uprawnień użytkowników do minimum, przegląd logów pod kątem podejrzanej aktywności oraz monitorowanie witryny pod kątem nietypowych zachowań są wskazane. Regularne audyty bezpieczeństwa i stosowanie zasad sanitizacji danych wejściowych pomogą zminimalizować ryzyko.