CVE-2026-8042: podatność Stored XSS w wtyczce Github Shortcode dla WordPress

Co wiadomo

Wtyczka Github Shortcode dla WordPress w wersjach do 0.1 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez atrybut 'repo' w shortcode 'github'. Atakujący z uprawnieniami co najmniej na poziomie Współpracownika mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.

Wpływ biznesowy

Podatność umożliwia uwierzytelnionym użytkownikom z odpowiednimi uprawnieniami wstrzyknięcie złośliwego kodu, co może prowadzić do kradzieży danych sesji, manipulacji treścią strony lub innych działań szkodliwych dla użytkowników i reputacji firmy. W środowiskach z wieloma współpracownikami ryzyko wykorzystania tej luki jest istotne, zwłaszcza jeśli wtyczka jest aktywnie używana.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy oraz ich wdrożenie. W międzyczasie warto ograniczyć uprawnienia użytkowników do minimum niezbędnego do pracy, monitorować logi pod kątem podejrzanych działań oraz rozważyć wyłączenie wtyczki, jeśli nie jest krytyczna dla działania serwisu.

Źródła

• NVD
• Reference
• Reference
• Reference