Analityczne wykorzystywanie plików cookies
Wrażliwość Stored XSS w wtyczce Wikilookup dla WordPress (CVE-2026-3354)
Wtyczka Wikilookup do WordPress ma lukę Stored XSS w ustawieniu 'Popup Width', narażając instalacje multisite i z wyłączonym unfiltered_html.
- CVSS
- 4.4 MEDIUM
- EPSS
- 8.78%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Wikilookup dla WordPress do wersji 1.1.5 zawiera lukę typu Stored Cross-Site Scripting w ustawieniu 'Popup Width'. Luka umożliwia administratorom wstrzyknięcie złośliwych skryptów, które wykonują się podczas odwiedzin zainfekowanej strony, dotyczy to instalacji multisite oraz tam, gdzie wyłączono filtrację unfiltered_html.
Wpływ biznesowy
Atakujący z uprawnieniami administratora mogą wstrzykiwać złośliwe skrypty, co może prowadzić do przejęcia sesji użytkowników lub innych działań nieautoryzowanych. W środowiskach multisite ryzyko rozprzestrzenienia ataku jest większe, co może wpłynąć na integralność i bezpieczeństwo wielu stron. Operatorzy powinni zwrócić uwagę na potencjalne narażenie oraz monitorować logi pod kątem podejrzanych działań.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Wikilookup i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia administratorów oraz rozważyć tymczasowe wyłączenie wtyczki. Dodatkowo warto przeglądać logi serwera i aplikacji pod kątem podejrzanych skryptów oraz stosować zasady minimalizacji uprawnień i filtrowania danych wejściowych.