CVE-2026-4730: Stored Cross-Site Scripting w wtyczce Charts Ninja dla WordPress

Co wiadomo

Wtyczka Charts Ninja do WordPressa jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez atrybut shortcode 'chartid' w wersjach do 2.1.0 włącznie. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia atakującym z dostępem do panelu WordPressa na wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży danych sesji, przejęcia kont użytkowników lub dalszego rozprzestrzeniania ataków w witrynie. Właściciele stron powinni traktować tę lukę poważnie, zwłaszcza jeśli mają wielu użytkowników z uprawnieniami do edycji treści.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Charts Ninja i ich instalację. W międzyczasie ogranicz dostęp do panelu WordPressa tylko do zaufanych użytkowników oraz monitoruj logi pod kątem podejrzanych działań. Przeprowadź przegląd istniejących treści pod kątem potencjalnych wstrzyknięć skryptów i rozważ wdrożenie dodatkowych mechanizmów filtrowania i sanitizacji danych wejściowych.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference