Analityczne wykorzystywanie plików cookies
CVE-2026-8868: podatność Stored XSS w wtyczce Single Mailchimp dla WordPress
Podatność Stored XSS w wtyczce Single Mailchimp dla WordPress do wersji 1.4 pozwala na wstrzyknięcie złośliwych skryptów przez użytkowników z uprawnieniami współtwórcy.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Single Mailchimp dla WordPress do wersji 1.4 włącznie jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez shortcode 'single-mailchimp'. Problem wynika z niewystarczającej sanitacji i escapingu atrybutów shortcode, co pozwala na wstrzyknięcie złośliwych skryptów przez użytkowników z uprawnieniami co najmniej na poziomie współtwórcy.
Wpływ biznesowy
Podatność umożliwia atakującym z uprawnieniami współtwórcy lub wyższymi wstrzyknięcie złośliwego kodu JavaScript, który będzie wykonywany w przeglądarce innych użytkowników odwiedzających zainfekowane strony. Może to prowadzić do kradzieży danych sesji, manipulacji zawartością strony lub innych działań szkodliwych dla użytkowników i reputacji firmy.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Single Mailchimp i jej instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie wtyczki. Warto również przeprowadzić audyt bezpieczeństwa stron korzystających z tego shortcode.