Analityczne wykorzystywanie plików cookies
CVE-2026-1570: Stored XSS w wtyczce Simple Bible Verse via Shortcode dla WordPress
Podatność Stored XSS w wtyczce Simple Bible Verse via Shortcode dla WordPress umożliwia wstrzyknięcie złośliwych skryptów przez użytkowników z uprawnieniami współtwórcy.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.89%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Simple Bible Verse via Shortcode dla WordPress do wersji 1.1 włącznie jest podatna na przechowywany Cross-Site Scripting (XSS) poprzez shortcode 'verse'. Niewystarczająca sanitacja i ucieczka danych wejściowych pozwala uwierzytelnionym użytkownikom z uprawnieniami co najmniej współtwórcy na wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Atakujący z uprawnieniami współtwórcy mogą wstrzykiwać złośliwe skrypty, co może prowadzić do kradzieży sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Zagrożenie dotyczy przede wszystkim serwisów korzystających z tej wtyczki, zwłaszcza gdy dostęp do panelu mają liczni użytkownicy z uprawnieniami edycyjnymi.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy i ich wdrożenie. W międzyczasie ogranicz dostęp do panelu WordPress dla użytkowników z uprawnieniami współtwórcy i wyższych oraz monitoruj logi pod kątem podejrzanych działań. Rozważ także przegląd i oczyszczenie istniejących treści pod kątem złośliwych skryptów.