Menu Icons by ThemeIsle dla WordPress narażony na atak Stored XSS (CVE-2026-1755)

Co wiadomo

Wtyczka Menu Icons by ThemeIsle dla WordPress do wersji 0.13.20 zawiera lukę Stored Cross-Site Scripting (XSS) poprzez niewystarczające filtrowanie i zabezpieczenie pola '_wp_attachment_image_alt'. Atakujący z uprawnieniami autora lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Luka umożliwia atakującym z uprawnieniami autora lub wyższymi wstrzyknięcie i wykonanie złośliwego kodu JavaScript na stronach WordPress, co może prowadzić do przejęcia sesji użytkowników, deface’u witryny lub innych działań szkodliwych dla integralności i reputacji serwisu. Operatorzy powinni zweryfikować, czy korzystają z podatnej wersji wtyczki i podjąć działania ograniczające ryzyko.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Menu Icons by ThemeIsle i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Regularne przeglądy i audyty bezpieczeństwa pomogą w wykrywaniu podobnych zagrożeń.

Źródła

• NVD
• Reference
• Reference
• Reference