Analityczne wykorzystywanie plików cookies
CVE-2026-7462: Reflected Cross-Site Scripting w wtyczce VatanSMS WP SMS dla WordPress
Podatność XSS w wtyczce VatanSMS WP SMS do WordPress umożliwia ataki przez parametr 'page'. Sprawdź aktualizacje i zabezpiecz panel administracyjny.
- CVSS
- 6.1 MEDIUM
- EPSS
- 19.68%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka VatanSMS WP SMS dla WordPress do wersji 1.01 włącznie jest podatna na atak Reflected Cross-Site Scripting (XSS) przez parametr 'page'. Brak odpowiedniej sanitacji i escapingu danych wejściowych umożliwia nieautoryzowanym atakującym wstrzyknięcie złośliwych skryptów, które mogą zostać wykonane, jeśli administrator kliknie spreparowany link.
Wpływ biznesowy
Podatność ta może prowadzić do wykonania złośliwego kodu w kontekście przeglądarki administratora, co zagraża bezpieczeństwu panelu zarządzania WordPress. Może to skutkować przejęciem sesji, zmianą ustawień lub innymi nieautoryzowanymi działaniami, wpływając negatywnie na integralność i dostępność serwisu.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki VatanSMS WP SMS i ich wdrożenie. W międzyczasie ogranicz dostęp do panelu administracyjnego, monitoruj logi pod kątem podejrzanych aktywności oraz edukuj administratorów, aby nie klikali nieznanych lub podejrzanych linków. Priorytetyzuj działania naprawcze zgodnie z ryzykiem.