CVE-2026-6808: podatność XSS w wtyczce Pricing Tables for WP do WordPress

Co wiadomo

Wtyczka Pricing Tables for WP do WordPress w wersjach do 1.1.0 włącznie jest podatna na atak Reflected Cross-Site Scripting (XSS) poprzez parametr 'page'. Problem wynika z niewystarczającej sanitacji danych wejściowych i braku odpowiedniego kodowania wyjścia.

Wpływ biznesowy

Atakujący bez uwierzytelnienia mogą wstrzykiwać złośliwe skrypty, które wykonają się w przeglądarce administratora, jeśli uda im się nakłonić go do kliknięcia w spreparowany link. Może to prowadzić do przejęcia sesji, kradzieży danych lub innych działań na koncie administratora, co zagraża integralności i bezpieczeństwu strony.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy i wdrożenie poprawek. W międzyczasie ogranicz ekspozycję wtyczki, monitoruj logi pod kątem podejrzanej aktywności oraz edukuj administratorów, aby nie klikali w nieznane linki. Priorytetowo traktuj audyt i zabezpieczenie środowiska WordPress.

Źródła

• NVD
• Reference
• Reference
• Reference