Analityczne wykorzystywanie plików cookies
CVE-2026-1910: Stored Cross-Site Scripting w wtyczce UpMenu dla WordPress
Podatność Stored XSS w wtyczce UpMenu dla WordPress umożliwia ataki przez atrybut 'lang' shortcode. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.84%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka UpMenu do zamówień online w restauracjach dla WordPress jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez atrybut 'lang' shortcode 'upmenu-menu' we wszystkich wersjach do 3.1 włącznie. Problem wynika z niewystarczającej sanitacji i ucieczki danych wejściowych użytkownika.
Wpływ biznesowy
Atakujący z uprawnieniami co najmniej na poziomie współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas odwiedzin zainfekowanej strony przez użytkowników. Może to prowadzić do kradzieży danych sesji, przejęcia kont użytkowników lub innych działań naruszających bezpieczeństwo witryny i jej użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki UpMenu i ich instalację. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu współtwórcy i wyżej oraz monitorować logi pod kątem podejrzanej aktywności. Warto również rozważyć tymczasowe wyłączenie funkcji korzystających z podatnego shortcode.