CVE-2026-2282: podatność Stored XSS w wtyczce Slidorion dla WordPress

Co wiadomo

Wtyczka Slidorion dla WordPress do wersji 1.0.2 włącznie zawiera podatność Stored Cross-Site Scripting (XSS) w ustawieniach administratora, wynikającą z niewystarczającej sanitacji danych wejściowych i braku odpowiedniego escapingu wyjścia. Atakujący z uprawnieniami administratora mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność ta dotyczy instalacji multisite oraz tych, gdzie opcja unfiltered_html jest wyłączona. Może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki użytkownika, co zagraża bezpieczeństwu danych i integralności witryny. Operatorzy powinni zwrócić uwagę na potencjalne ryzyko eskalacji ataków i utraty kontroli nad stroną.

Rekomendowane działania administratora

Zaleca się sprawdzenie dostępności aktualizacji wtyczki Slidorion i ich niezwłoczne zastosowanie. W przypadku braku łatki należy ograniczyć dostęp administratorów, zweryfikować i oczyścić ustawienia wtyczki oraz monitorować logi pod kątem podejrzanej aktywności. Dodatkowo warto rozważyć ograniczenie funkcji unfiltered_html oraz stosować zasady minimalnych uprawnień.

Źródła

• NVD
• Reference
• Reference
• Reference