Analityczne wykorzystywanie plików cookies
Wrażliwość Stored XSS w wtyczce Content Slideshow dla WordPress (CVE-2026-8873)
Wtyczka Content Slideshow WordPress do 2.4.1 ma lukę Stored XSS umożliwiającą ataki przez shortcode. Zalecane aktualizacje i ograniczenia uprawnień.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.56%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka Content Slideshow dla WordPress do wersji 2.4.1 włącznie jest podatna na atak Stored Cross-Site Scripting (XSS) poprzez atrybuty shortcode, wynikający z niewystarczającej sanitacji danych wejściowych i ucieczki znaków wyjściowych. Atakujący z uprawnieniami co najmniej na poziomie współtwórcy mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia atakującym z dostępem do panelu WordPress na wstrzyknięcie i wykonanie złośliwego kodu JavaScript w kontekście przeglądarki użytkownika. Może to prowadzić do kradzieży sesji, przejęcia konta lub innych działań naruszających bezpieczeństwo użytkowników i integralność serwisu. Operatorzy powinni traktować tę lukę jako istotne zagrożenie dla bezpieczeństwa witryny i jej użytkowników.
Rekomendowane działania administratora
Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji wtyczki Content Slideshow i jej instalację, jeśli jest dostępna. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do niezbędnego minimum, monitorować logi pod kątem podejrzanych działań oraz rozważyć tymczasowe wyłączenie wtyczki. Regularne przeglądy i audyty bezpieczeństwa wtyczek WordPress są wskazane.