Analityczne wykorzystywanie plików cookies
CVE-2026-8143: podatność Stored XSS w wtyczce HBook dla WordPress
Wtyczka HBook do WordPress ma podatność Stored XSS w wersjach do 2.1.6. Zalecane jest szybkie wdrożenie aktualizacji i monitorowanie bezpieczeństwa.
- CVSS
- 7.2 HIGH
- EPSS
- 8.93%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka HBook dla WordPress do wersji 2.1.6 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez parametry 'hb_country_iso', 'hb_usa_state_iso' oraz 'hb_canada_province_iso'. Atakujący może wstrzyknąć złośliwy skrypt, który wykona się na stronie administracyjnej HBook Customers podczas jej odwiedzenia.
Wpływ biznesowy
Podatność umożliwia nieautoryzowanym osobom wstrzyknięcie i wykonanie złośliwego kodu JavaScript w panelu administracyjnym wtyczki HBook, co może prowadzić do przejęcia sesji, kradzieży danych lub innych działań szkodliwych dla właścicieli stron opartych na WordPress. Zagrożenie jest istotne dla administratorów stron korzystających z tej wtyczki, zwłaszcza jeśli dostęp do panelu administracyjnego nie jest odpowiednio zabezpieczony.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki HBook i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć dostęp do panelu administracyjnego, monitorować logi pod kątem podejrzanych działań oraz rozważyć zastosowanie dodatkowych mechanizmów ochrony przed XSS. Priorytetowo traktuj aktualizacje i audyt bezpieczeństwa środowiska WordPress.