Analityczne wykorzystywanie plików cookies
Wrażliwość Stored XSS w wtyczce Fluent Forms Pro dla WordPress (CVE-2026-2365)
Wtyczka Fluent Forms Pro do WordPress ma podatność Stored XSS umożliwiającą ataki przez niezabezpieczone AJAX. Zalecane szybkie aktualizacje i monitorowanie.
- CVSS
- 7.2 HIGH
- EPSS
- 17.96%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Fluent Forms Pro dla WordPress do wersji 6.1.17 jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez niezabezpieczone AJAX-owe wywołanie fluentform_step_form_save_data. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się podczas przeglądania częściowego wpisu formularza przez administratora.
Wpływ biznesowy
Ta luka umożliwia nieautoryzowanym osobom wstrzyknięcie i wykonanie złośliwego kodu w kontekście przeglądarki administratora, co może prowadzić do przejęcia sesji, eskalacji uprawnień lub innych działań szkodliwych dla infrastruktury IT. Właściciele stron WordPress korzystający z tej wtyczki powinni traktować tę podatność jako wysokiego ryzyka i podjąć odpowiednie działania zabezpieczające.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Fluent Forms Pro i ich wdrożenie. W przypadku braku natychmiastowej poprawki należy ograniczyć dostęp do punktu końcowego AJAX oraz monitorować logi pod kątem podejrzanych aktywności. Dodatkowo warto przeprowadzić przegląd i oczyszczenie istniejących wpisów formularzy z potencjalnie złośliwych danych oraz edukować administratorów w zakresie rozpoznawania symptomów ataku XSS.