Analityczne wykorzystywanie plików cookies
CVE-2026-9594: WP Maps - podatność na przechowywany XSS w parametrze location_messages
Podatność Stored XSS w wtyczce WP Maps do WordPress (do wersji 4.9.4) pozwala administratorom na wstrzyknięcie złośliwych skryptów. Zalecana aktualizacja.
- CVSS
- 4.4 MEDIUM
- EPSS
- 21.55%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka WP Maps dla WordPress do wersji 4.9.4 zawiera podatność typu Stored Cross-Site Scripting (XSS) w parametrze location_messages, wynikającą z niewystarczającej sanitacji i escapingu danych wejściowych. Atakujący z uprawnieniami administratora mogą wstrzykiwać złośliwe skrypty, które wykonują się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia atakującym z uprawnieniami administratora wstrzyknięcie i wykonanie złośliwego kodu JavaScript w kontekście strony, co może prowadzić do kradzieży danych sesji, manipulacji treścią lub innych działań szkodliwych dla użytkowników i administratorów. Wpływa to na bezpieczeństwo witryny i może narazić organizację na utratę zaufania oraz potencjalne naruszenia danych.
Rekomendowane działania administratora
Zaleca się jak najszybsze zaktualizowanie wtyczki WP Maps do wersji nowszej niż 4.9.4, jeśli jest dostępna. W przypadku braku aktualizacji należy ograniczyć dostęp do funkcji wtyczki tylko do zaufanych administratorów oraz przejrzeć i monitorować logi pod kątem podejrzanych działań. Warto również rozważyć przegląd uprawnień przydzielanych rolom użytkowników w WordPress, aby ograniczyć możliwość wykorzystania podatności.