Analityczne wykorzystywanie plików cookies
CVE-2026-5508: Stored Cross-Site Scripting w wtyczce WowPress dla WordPress
Podatność Stored XSS w wtyczce WowPress do WordPress umożliwia atakującym wstrzyknięcie złośliwych skryptów. Zalecana aktualizacja i monitorowanie.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.43%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WowPress dla WordPress do wersji 1.0.0 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez shortcode 'wowpress'. Problem wynika z niewystarczającej sanitizacji i escapingu danych wejściowych użytkownika, co pozwala na wstrzyknięcie złośliwych skryptów.
Wpływ biznesowy
Atakujący z uprawnieniami co najmniej na poziomie współpracownika mogą wstrzyknąć złośliwy kod JavaScript, który będzie wykonywany podczas odwiedzania zainfekowanych stron. Może to prowadzić do kradzieży sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i właścicieli serwisu.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie wtyczki WowPress do wersji pozbawionej podatności, jeśli jest dostępna. W przypadku braku aktualizacji należy ograniczyć dostęp użytkowników do poziomu niższego niż współpracownik, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie shortcode 'wowpress'.