CVE-2026-1931: Stored Cross-Site Scripting w wtyczce Rent Fetch dla WordPress

Co wiadomo

Wtyczka Rent Fetch dla WordPress do wersji 0.32.4 jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez parametr 'keyword'. Luka wynika z niewystarczającej sanitacji i escapingu danych wejściowych, co pozwala nieautoryzowanym atakującym na wstrzyknięcie złośliwych skryptów wykonywanych podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do wykonania złośliwego kodu w przeglądarce użytkownika, co może prowadzić do kradzieży danych sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i właścicieli stron. Wpływa to negatywnie na bezpieczeństwo i reputację serwisu oraz może skutkować utratą zaufania klientów.

Rekomendowane działania administratora

Administratorzy powinni niezwłocznie sprawdzić wersję wtyczki Rent Fetch i zaktualizować ją do najnowszej dostępnej wersji, jeśli została wydana poprawka. W przypadku braku aktualizacji zaleca się ograniczenie ekspozycji podatnego parametru, monitorowanie logów pod kątem podejrzanej aktywności oraz priorytetowe traktowanie tej luki w procesie zarządzania podatnościami.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference