Analityczne wykorzystywanie plików cookies
Luka XSS w wtyczce Better Find and Replace dla WordPress (CVE-2026-3369)
Wtyczka Better Find and Replace do WordPress ma lukę XSS umożliwiającą ataki przez obrazy. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 5.4 MEDIUM
- EPSS
- 17.4%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Better Find and Replace – AI-Powered Suggestions dla WordPress do wersji 1.7.9 zawiera lukę typu Stored Cross-Site Scripting (XSS) poprzez tytuł przesłanego obrazu. Luka wynika z niewystarczającej sanitacji danych wejściowych i braku odpowiedniego escapingu wyjścia, co pozwala na wstrzyknięcie złośliwych skryptów przez użytkowników z uprawnieniami autora i wyższymi.
Wpływ biznesowy
Atakujący z uprawnieniami autora lub wyższymi mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas odwiedzania zainfekowanych stron przez innych użytkowników. Może to prowadzić do kradzieży sesji, manipulacji treścią lub innych nieautoryzowanych działań, wpływając na bezpieczeństwo i reputację serwisu opartego na WordPress.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy i wdrożenie poprawek. W międzyczasie ogranicz dostęp do funkcji przesyłania obrazów tylko do zaufanych użytkowników oraz monitoruj logi pod kątem podejrzanej aktywności. Warto również przeprowadzić przegląd i oczyszczenie istniejących treści pod kątem potencjalnych wstrzyknięć skryptów.