CVE-2026-65511: Niezautoryzowany XSS w motywie WordPress Manual do wersji 7.5.4

Co wiadomo

W motywie WordPress Manual (do wersji 7.5.4) wykryto lukę typu Cross Site Scripting (XSS), która nie wymaga uwierzytelnienia. Atakujący może wstrzyknąć złośliwy kod, co może prowadzić do kradzieży danych sesji lub przejęcia konta.

Wpływ biznesowy

Luka ta stanowi poważne zagrożenie dla stron opartych na motywie Manual, zwłaszcza tych udostępniających dokumentację i bazy wiedzy. Może skutkować utratą zaufania użytkowników, naruszeniem danych oraz potencjalnymi atakami na infrastrukturę IT. Operatorzy powinni traktować tę lukę jako wysokiego priorytetu do zaadresowania.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji motywu Manual i ich wdrożenie. W przypadku braku łatki należy ograniczyć ekspozycję serwisu, monitorować logi pod kątem podejrzanych aktywności oraz rozważyć zastosowanie mechanizmów ochrony przed XSS, takich jak Web Application Firewall (WAF).

Źródła

• NVD
• Reference