Analityczne wykorzystywanie plików cookies
Luka XSS w wtyczce Twentig dla WordPress (CVE-2026-2602)
Wtyczka Twentig do WordPress ma lukę XSS w wersjach do 1.9.7. Sprawdź zalecenia bezpieczeństwa i aktualizuj wtyczkę.
- CVSS
- 6.4 MEDIUM
- EPSS
- 5.62%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Twentig dla WordPress do wersji 1.9.7 jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez parametr 'featuredImageSizeWidth'. Luka wynika z niewystarczającej sanitacji danych wejściowych i nieprawidłowego escapingu wyjścia, umożliwiając atakującym z uprawnieniami co najmniej na poziomie Współtwórcy wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący z dostępem na poziomie Współtwórcy lub wyższym mogą wstrzykiwać złośliwe skrypty, które będą wykonywane podczas odwiedzania zainfekowanych stron. Może to prowadzić do kradzieży danych sesji, manipulacji treścią lub innych działań szkodliwych dla użytkowników i administratorów serwisu. Zagrożenie dotyczy właścicieli stron korzystających z podatnej wersji wtyczki Twentig.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Twentig i ich wdrożenie. W przypadku braku łatki, ogranicz dostęp użytkowników do poziomu niższego niż Współtwórca oraz monitoruj logi pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd i oczyszczenie treści stron z potencjalnie złośliwych skryptów oraz ograniczyć ekspozycję serwisu na ataki XSS.