CVE-2026-3577: Luka XSS w wtyczce Keep Backup Daily dla WordPress

Co wiadomo

Wtyczka Keep Backup Daily dla WordPress do wersji 2.1.2 zawiera lukę typu Stored Cross-Site Scripting (XSS) w parametrze tytułu kopii zapasowej. Luka wynika z niewystarczającej sanitacji i kodowania danych wejściowych, co pozwala administratorom na wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Atakujący z uprawnieniami administratora mogą wstrzykiwać złośliwe skrypty, które wykonają się podczas przeglądania listy kopii zapasowych przez innych administratorów. Może to prowadzić do przejęcia sesji, eskalacji uprawnień lub innych działań szkodliwych dla integralności i bezpieczeństwa systemu WordPress.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Keep Backup Daily i ich wdrożenie. W przypadku braku łatki należy ograniczyć dostęp do panelu administratora, monitorować logi pod kątem podejrzanych działań oraz stosować zasady minimalizacji uprawnień. Regularne przeglądy i audyty bezpieczeństwa są wskazane.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference