CVE-2026-15100: podatność Stored XSS w wtyczce Post Grid Gutenberg Blocks – PostX dla WordPress

Co wiadomo

Wtyczka Post Grid Gutenberg Blocks – PostX dla WordPress do wersji 5.0.32 zawiera podatność typu Stored Cross-Site Scripting (XSS) związaną z niewystarczającą sanitacją i escapowaniem atrybutu bloku 'searchnoresult'. Atakujący z uprawnieniami co najmniej współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas przeglądania zainfekowanej strony przez użytkowników o wyższych uprawnieniach.

Wpływ biznesowy

Podatność umożliwia atakującym z poziomem dostępu współtwórcy lub wyższym wstrzyknięcie złośliwego kodu JavaScript, który może zostać wykonany w sesji przeglądarki redaktora lub administratora. Może to prowadzić do przejęcia sesji, eskalacji uprawnień lub innych działań szkodliwych dla integralności i bezpieczeństwa witryny WordPress oraz jej użytkowników.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Post Grid Gutenberg Blocks – PostX i ich wdrożenie. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum niezbędnego do pracy, monitorować logi pod kątem podejrzanej aktywności oraz przeglądać treści postów w poszukiwaniu złośliwych atrybutów bloków. Priorytetowo traktuj aktualizacje i zabezpieczenia środowiska WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference