Analityczne wykorzystywanie plików cookies
Wrażliwość Stored XSS w wtyczce GenerateBlocks dla WordPress (CVE-2026-9756)
Wtyczka GenerateBlocks do WordPress ma podatność Stored XSS w linkMetaFieldType. Sprawdź zalecenia bezpieczeństwa i aktualizacje.
- CVSS
- 6.4 MEDIUM
- EPSS
- 10.04%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- -
Co wiadomo
Wtyczka GenerateBlocks dla WordPress do wersji 2.2.1 jest podatna na atak typu Stored Cross-Site Scripting (XSS) poprzez atrybut linkMetaFieldType w bloku Headline. Atakujący z uprawnieniami co najmniej na poziomie współpracownika mogą wstrzykiwać złośliwy kod JavaScript, który wykonuje się podczas odwiedzin zainfekowanej strony.
Wpływ biznesowy
Podatność umożliwia atakującym z dostępem współpracownika lub wyższym wstrzyknięcie i wykonanie złośliwego skryptu w kontekście przeglądarki użytkownika, co może prowadzić do przejęcia sesji, kradzieży danych lub eskalacji uprawnień. Może to zagrozić integralności i bezpieczeństwu witryny oraz zaufaniu użytkowników.
Rekomendowane działania administratora
Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji wtyczki GenerateBlocks i ich instalację. W przypadku braku łatki należy ograniczyć uprawnienia użytkowników do minimum, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć tymczasowe wyłączenie funkcji wykorzystującej linkMetaFieldType. Priorytetowo traktuj przegląd i zabezpieczenie środowiska WordPress.