Luka XSS w wtyczce Website LLMs.txt dla WordPress (CVE-2026-6711)

Co wiadomo

Wtyczka Website LLMs.txt dla WordPress do wersji 8.2.6 jest podatna na atak Reflected Cross-Site Scripting (XSS) poprzez parametr 'tab'. Luka wynika z braku odpowiedniej filtracji i ucieczki danych wejściowych, co umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Atak XSS może pozwolić napastnikom na wykonanie złośliwego kodu w kontekście przeglądarki administratora, co może skutkować przejęciem sesji, zmianą ustawień lub innymi nieautoryzowanymi działaniami. Organizacje korzystające z tej wtyczki powinny traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa swoich systemów CMS.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Website LLMs.txt i ich wdrożenie. W przypadku braku łatki, ogranicz dostęp do panelu administracyjnego, monitoruj logi pod kątem podejrzanych działań oraz edukuj administratorów, aby nie klikali w podejrzane linki. Priorytetowo traktuj przegląd i zabezpieczenie środowiska WordPress.

Źródła

• NVD
• Reference
• Reference