CVE-2026-6404: Anomify AI – podatność Stored XSS wtyczki WordPress

Co wiadomo

Wtyczka Anomify AI – Anomaly Detection and Alerting dla WordPress do wersji 0.3.6 jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez parametr 'anomify_api_key'. Problem wynika z niewystarczającej sanitacji danych wejściowych i braku odpowiedniego kodowania wyjścia, co umożliwia administratorom wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Podatność pozwala administratorom na wstrzyknięcie i wykonanie złośliwych skryptów w kontekście przeglądarki użytkownika odwiedzającego stronę ustawień wtyczki. Może to prowadzić do przejęcia sesji, manipulacji interfejsem lub innych działań szkodliwych dla integralności i bezpieczeństwa witryny WordPress oraz jej użytkowników.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Anomify AI u jej dostawcy oraz ich wdrożenie. W przypadku braku łatki, ograniczenie dostępu do strony ustawień wtyczki, przegląd logów pod kątem podejrzanych działań oraz priorytetyzacja działań naprawczych są wskazane.

Źródła

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference