CVE-2026-3011: Stored XSS w wtyczce Recipe Card Blocks Lite dla WordPress

Co wiadomo

Wtyczka Recipe Card Blocks Lite dla WordPress do wersji 3.4.13 zawiera lukę typu Stored Cross-Site Scripting w atrybutach 'summary' i 'notes' bloku przepisu. Luka wynika z błędnej deserializacji atrybutów, umożliwiając atakującym z uprawnieniami autora wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Atakujący z uprawnieniami autora lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonują się przy przeglądaniu opublikowanego wpisu lub jego wersji do druku. Może to prowadzić do kradzieży danych sesji użytkowników, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Recipe Card Blocks Lite i jej instalację. W przypadku braku łatki, ogranicz dostęp do funkcji edycji dla użytkowników o uprawnieniach autora i wyższych, monitoruj logi pod kątem podejrzanych działań oraz rozważ zastosowanie mechanizmów zapobiegających XSS na poziomie serwera lub aplikacji.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference