CVE-2026-8141: Ajax Load More - Filters dla WordPress narażony na przechowywany XSS

Co wiadomo

Wtyczka Ajax Load More - Filters dla WordPress do wersji 3.4.1 włącznie zawiera lukę przechowywanego Cross-Site Scripting (XSS) poprzez parametr 'taxonomy_include_children'. Luka wynika z niewystarczającej sanitacji i escapingu danych wejściowych, co umożliwia atakującym wstrzyknięcie złośliwych skryptów.

Wpływ biznesowy

Atakujący mogą wykorzystać tę lukę do wstrzyknięcia i wykonania złośliwego kodu JavaScript na stronach odwiedzanych przez użytkowników, co może prowadzić do kradzieży danych sesji, przejęcia kont lub innych działań szkodliwych dla użytkowników i reputacji firmy. Właściciele stron opartych na WordPress z tą wtyczką powinni traktować tę lukę jako poważne zagrożenie dla bezpieczeństwa.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki Ajax Load More - Filters i ich zastosowanie. Jeśli aktualizacja nie jest dostępna, należy ograniczyć ekspozycję podatnego parametru, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć wdrożenie dodatkowych mechanizmów filtrowania i zabezpieczeń aplikacji webowej.

Źródła

• NVD
• Reference
• Reference