Analityczne wykorzystywanie plików cookies
CVE-2026-8698: Stored Cross-Site Scripting w wtyczce Cryptocurrency Prijsvergelijking Widget dla WordPress
Podatność XSS w wtyczce WordPress Cryptocurrency Prijsvergelijking Widget 1.0 umożliwia atakującym wstrzyknięcie złośliwego kodu. Zalecane aktualizacje i ograniczenia dostępu.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Cryptocurrency Prijsvergelijking Widget w wersji 1.0 dla WordPress jest podatna na atak typu Stored Cross-Site Scripting (XSS) z powodu niewystarczającego zabezpieczenia atrybutów shortcode 'width' i 'height'. Atakujący z uprawnieniami co najmniej na poziomie współautora mogą wstrzyknąć złośliwy kod, który wykona się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia atakującym wstrzyknięcie i wykonanie złośliwych skryptów w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych sesji, przejęcia konta lub innych działań szkodliwych dla użytkowników i właścicieli serwisów. W środowiskach z wieloma współautorami ryzyko nieautoryzowanego dostępu i eskalacji ataku jest zwiększone.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki u jej dostawcy oraz ich wdrożenie. W międzyczasie ogranicz dostęp do panelu WordPress do zaufanych użytkowników oraz monitoruj logi pod kątem podejrzanych działań. Warto również rozważyć przegląd i ograniczenie uprawnień użytkowników oraz stosowanie dodatkowych mechanizmów zabezpieczających przed XSS.