Analityczne wykorzystywanie plików cookies
CVE-2026-2440: Stored Cross-Site Scripting w wtyczce SurveyJS dla WordPress
Wtyczka SurveyJS do WordPress do wersji 2.5.3 ma poważną lukę Stored XSS. Zalecana jest szybka aktualizacja i monitoring bezpieczeństwa.
- CVSS
- 7.2 HIGH
- EPSS
- 20.37%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka SurveyJS dla WordPress do wersji 2.5.3 jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez przesyłanie wyników ankiet. Brak odpowiedniej sanitizacji danych i ucieczki znaków pozwala na wstrzyknięcie złośliwego kodu HTML, który jest wykonywany w kontekście administratora.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym atakującym wstrzyknięcie i wykonanie złośliwego kodu w panelu administratora WordPress, co może prowadzić do przejęcia kontroli nad witryną, kradzieży danych lub eskalacji uprawnień. Operatorzy powinni traktować tę lukę jako poważne zagrożenie dla integralności i bezpieczeństwa swoich systemów.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie wtyczki SurveyJS do wersji po 2.5.3, w której luka została załatana. W przypadku braku dostępnej aktualizacji należy ograniczyć dostęp do strony ankiety, monitorować logi pod kątem podejrzanych aktywności oraz rozważyć tymczasowe wyłączenie funkcji przesyłania wyników. Regularnie przeglądaj i stosuj poprawki bezpieczeństwa dostarczane przez producenta.