Уразливість Stored XSS у Real Post Slider Lite для WordPress (CVE-2026-0680)

Що відомо

Плагін Real Post Slider Lite для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію налаштувань у версіях до 2.4 включно. Уразливість дозволяє адміністраторам зловмисно впроваджувати скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих скриптів на сайтах із мультисайтовою установкою або де вимкнено unfiltered_html, що ставить під загрозу безпеку користувачів та цілісність вебресурсів. Адміністратори повинні враховувати ризики компрометації даних та потенційні атаки через впроваджені скрипти.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Real Post Slider Lite від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ адміністративних користувачів, перевірити журнали на підозрілі дії, зменшити експозицію вразливих сайтів і контролювати налаштування unfiltered_html.

Джерела

• NVD
• Reference
• Reference
• Reference