CVE-2026-1573: Luka XSS w wtyczce OMIGO dla WordPress

Co wiadomo

Wtyczka OMIGO dla WordPress do wersji 3.3 włącznie posiada lukę typu Stored Cross-Site Scripting (XSS) w shortcode `omigo_donate_button` z powodu niewystarczającej sanitacji i escapingu danych wejściowych. Umożliwia to uwierzytelnionym użytkownikom z uprawnieniami co najmniej współtwórcy wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Atakujący z uprawnieniami współtwórcy mogą wstrzykiwać złośliwe skrypty, co może prowadzić do kradzieży sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. Wdrożenie takiej wtyczki bez aktualizacji naraża infrastrukturę na ryzyko naruszenia bezpieczeństwa i utraty zaufania klientów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki OMIGO i jej instalację. W przypadku braku łatki, ogranicz uprawnienia użytkowników do niezbędnego minimum, monitoruj logi pod kątem podejrzanej aktywności oraz rozważ tymczasowe wyłączenie shortcode `omigo_donate_button`. Regularnie przeglądaj i audytuj wtyczki pod kątem bezpieczeństwa.

Źródła

• NVD
• Reference
• Reference