Analityczne wykorzystywanie plików cookies
CVE-2026-5217: Stored Cross-Site Scripting w wtyczce Optimole dla WordPress
Podatność Stored XSS w wtyczce Optimole do WordPress umożliwia ataki zdalne. Sprawdź zalecenia bezpieczeństwa i aktualizuj wtyczkę.
- CVSS
- 7.2 HIGH
- EPSS
- 35.89%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Optimole dla WordPress do optymalizacji obrazów jest podatna na atak Stored Cross-Site Scripting (XSS) w wersjach do 4.2.2 włącznie. Luka wynika z niewystarczającej sanitacji i ucieczki znaków w parametrze 's' w nieautoryzowanym REST API, co umożliwia wstrzyknięcie złośliwego kodu JavaScript.
Wpływ biznesowy
Atakujący mogą wykorzystać tę podatność do wstrzyknięcia i wykonania złośliwych skryptów w kontekście przeglądarki użytkownika odwiedzającego stronę z zainfekowaną wtyczką. Może to prowadzić do kradzieży danych sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i reputacji firmy. Operatorzy IT powinni traktować tę lukę jako poważne zagrożenie dla bezpieczeństwa witryny.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Optimole i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję endpointu REST API, monitorować logi pod kątem podejrzanych żądań oraz rozważyć tymczasowe wyłączenie wtyczki. Dodatkowo warto przeprowadzić audyt bezpieczeństwa i edukować użytkowników o potencjalnych zagrożeniach XSS.