CVE-2026-2506: Stored Cross-Site Scripting w wtyczce EM Cost Calculator dla WordPress

Co wiadomo

Wtyczka EM Cost Calculator dla WordPress w wersjach do 2.3.1 włącznie jest podatna na atak typu Stored Cross-Site Scripting (XSS). Atakujący może wstrzyknąć złośliwy skrypt, który wykonuje się podczas przeglądania listy klientów przez administratora.

Wpływ biznesowy

Podatność umożliwia nieautoryzowanym osobom wstrzyknięcie i wykonanie złośliwego kodu w panelu administratora WordPress, co może prowadzić do przejęcia sesji, eskalacji uprawnień lub innych działań szkodliwych dla infrastruktury IT. Operatorzy powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa witryny i danych klientów.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki EM Cost Calculator i jej instalację. W przypadku braku łatki należy ograniczyć dostęp do panelu administratora, monitorować logi pod kątem podejrzanych działań oraz rozważyć zastosowanie mechanizmów ochrony przed XSS. Priorytetowo należy przeprowadzić audyt bezpieczeństwa i edukować administratorów o potencjalnych zagrożeniach.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference