CVE-2026-3619: podatność Stored Cross-Site Scripting w wtyczce Sheets2Table dla WordPress

Co wiadomo

Wtyczka Sheets2Table dla WordPress do wersji 0.4.1 jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez atrybut 'titles' w shortcode [sheets2table-render-table]. Brak odpowiedniej sanitizacji i escapingu danych pozwala na wstrzyknięcie złośliwego kodu przez użytkowników z uprawnieniami co najmniej na poziomie Współpracownika.

Wpływ biznesowy

Atakujący z dostępem na poziomie Współpracownika lub wyższym mogą wstrzykiwać złośliwe skrypty, które będą wykonywane podczas odwiedzania zainfekowanych stron. Może to prowadzić do kradzieży danych sesji, manipulacji zawartością strony lub dalszych ataków na użytkowników i infrastrukturę IT. Organizacje korzystające z tej wtyczki powinny zwrócić uwagę na potencjalne ryzyko naruszenia bezpieczeństwa i reputacji.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Sheets2Table i ich wdrożenie. W przypadku braku łatki, ogranicz dostęp użytkownikom do poziomu niższego niż Współpracownik oraz przeprowadź przegląd logów pod kątem podejrzanej aktywności. Warto również rozważyć tymczasowe wyłączenie wtyczki lub zastosowanie reguł blokujących podejrzane dane wejściowe w atrybucie 'titles'.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference