Analityczne wykorzystywanie plików cookies
CVE-2026-22210: luka XSS w wtyczce wpDiscuz
Luka XSS w wpDiscuz przed 7.6.47 pozwala na wstrzyknięcie złośliwego kodu. Zalecana aktualizacja i monitorowanie bezpieczeństwa komentarzy WordPress.
- CVSS
- 2.1 LOW
- EPSS
- 5.72%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- wpdiscuz
Co wiadomo
Wtyczka wpDiscuz w wersjach przed 7.6.47 zawiera lukę typu cross-site scripting (XSS), która pozwala atakującym na wstrzyknięcie złośliwego kodu poprzez nieprawidłowo zabezpieczone adresy URL załączników w generowanym HTML. Luka wynika z wykorzystania klasy WpdiscuzHelperUpload, umożliwiając atakującym wykonanie dowolnego JavaScript w kontekście użytkowników WordPress przeglądających komentarze.
Wpływ biznesowy
Luka XSS może prowadzić do kradzieży sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i administratorów serwisu. Choć ocena CVSS wskazuje na niskie ryzyko, organizacje korzystające z wpDiscuz powinny zwrócić uwagę na potencjalne zagrożenia związane z bezpieczeństwem interakcji użytkowników w komentarzach.
Rekomendowane działania administratora
Zaleca się jak najszybszą aktualizację wtyczki wpDiscuz do wersji 7.6.47 lub nowszej udostępnionej przez producenta. W międzyczasie warto ograniczyć możliwość dodawania załączników przez użytkowników oraz monitorować logi pod kątem podejrzanych aktywności związanych z komentarzami. Przegląd i weryfikacja filtrów i hooków w WordPress mogą pomóc w ograniczeniu ryzyka.