Analityczne wykorzystywanie plików cookies
CVE-2026-1908: Wtyczka Integration with Hubspot Forms dla WordPress podatna na Stored XSS
Wtyczka Hubspot Forms dla WordPress do 1.2.2 ma lukę Stored XSS umożliwiającą ataki przez shortcode 'hubspotform'. Sprawdź aktualizacje i zabezpiecz system.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.57%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Integration with Hubspot Forms dla WordPress w wersjach do 1.2.2 włącznie posiada lukę Stored Cross-Site Scripting (XSS) poprzez shortcode 'hubspotform'. Luka wynika z niewystarczającej sanitacji i escapingu danych wejściowych, co umożliwia atakującym z uprawnieniami co najmniej Contributor wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący z dostępem Contributor lub wyższym mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas odwiedzin zainfekowanych stron, co może prowadzić do kradzieży danych sesji lub innych działań na szkodę użytkowników i administratorów. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa aplikacji webowej.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie funkcji shortcode 'hubspotform', jeśli to możliwe.