CVE-2026-4142: Stored Cross-Site Scripting w wtyczce Sentence To SEO dla WordPress

Co wiadomo

Wtyczka Sentence To SEO dla WordPress do wersji 1.0 jest podatna na atak Stored Cross-Site Scripting poprzez pole 'Permanent keywords'. Brak odpowiedniej sanitizacji i escapingu danych wejściowych pozwala administratorom na wstrzyknięcie złośliwego kodu HTML/JavaScript.

Wpływ biznesowy

Podatność umożliwia atakującym z uprawnieniami administratora wstrzyknięcie i wykonanie złośliwych skryptów na stronie konfiguracyjnej wtyczki. Może to prowadzić do przejęcia sesji, manipulacji ustawieniami lub innych działań zagrażających bezpieczeństwu witryny i jej użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy oraz ich wdrożenie. W międzyczasie ogranicz dostęp do strony ustawień wtyczki tylko do zaufanych administratorów, monitoruj logi pod kątem podejrzanej aktywności oraz rozważ audyt i oczyszczenie danych w polu 'Permanent keywords'.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference