Analityczne wykorzystywanie plików cookies
CVE-2026-1395: Luka XSS w wtyczce Gutentools dla WordPress
Wtyczka Gutentools WordPress do 1.1.3 ma lukę XSS umożliwiającą ataki przez użytkowników Contributor i wyższych. Zalecane aktualizacje i ograniczenia dostępu.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.21%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Gutentools dla WordPress do wersji 1.1.3 zawiera lukę typu Stored Cross-Site Scripting w atrybucie block_id bloku Post Slider. Luka wynika z niewystarczającej sanitacji danych wejściowych i błędnego przetwarzania znaków, co pozwala na wstrzyknięcie złośliwych skryptów przez użytkowników z uprawnieniami co najmniej Contributor.
Wpływ biznesowy
Atakujący z dostępem na poziomie Contributor lub wyższym mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas odwiedzin zainfekowanej strony przez innych użytkowników. Może to prowadzić do kradzieży danych sesji, przejęcia kont lub innych działań szkodliwych dla użytkowników i reputacji serwisu.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Gutentools i ich zastosowanie. W międzyczasie ogranicz dostęp do edycji treści użytkownikom z uprawnieniami Contributor i wyższymi, monitoruj logi pod kątem podejrzanych aktywności oraz rozważ zastosowanie dodatkowych mechanizmów filtrowania i zabezpieczeń aplikacji webowej.