Analityczne wykorzystywanie plików cookies
CVE-2026-5820: Zypento Blocks dla WordPress narażony na Stored XSS w bloku Spisu Treści
Luka Stored XSS w wtyczce Zypento Blocks do WordPress umożliwia atakującym z uprawnieniami autora wstrzyknięcie złośliwego kodu. Sprawdź zalecenia bezpieczeństwa.
- CVSS
- 6.4 MEDIUM
- EPSS
- 13.59%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Zypento Blocks dla WordPress do wersji 1.0.6 włącznie posiada lukę Stored Cross-Site Scripting w bloku Spisu Treści. Luka wynika z nieprawidłowego przetwarzania nagłówków, co umożliwia atakującym z uprawnieniami autora lub wyższymi wstrzyknięcie złośliwego kodu wykonywanego przy odwiedzeniu strony.
Wpływ biznesowy
Atakujący z poziomem dostępu autora lub wyższym mogą wstrzyknąć złośliwe skrypty, które będą wykonywane u innych użytkowników odwiedzających zainfekowane strony. Może to prowadzić do kradzieży danych sesji, manipulacji treścią lub dalszych ataków na użytkowników i infrastrukturę. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa witryny.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Zypento Blocks i jej instalację. W przypadku braku łatki należy ograniczyć dostęp użytkowników do poziomu niższego niż autor oraz monitorować logi pod kątem podejrzanych działań. Dodatkowo warto rozważyć zastosowanie mechanizmów filtrowania i sanitizacji danych wejściowych oraz przegląd konfiguracji bezpieczeństwa WordPressa.