Analytical use of cookies
Уразливість Stored XSS у плагіні WP Shortcodes Ultimate для WordPress (CVE-2026-0738)
Виявлено Stored XSS у плагіні WP Shortcodes Ultimate для WordPress через шорткод su_carousel. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.18%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Shortcodes Ultimate для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод su_carousel у версіях до 7.4.8 включно. Уразливість виникає через недостатню санітизацію та екранування поля su_slide_link, що дозволяє авторизованим користувачам з рівнем автора і вище впроваджувати шкідливі скрипти на сторінках.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкривають заражені сторінки, потенційно викрадаючи сесійні дані або змінюючи контент. Для власників сайтів на WordPress це означає ризик компрометації довіри користувачів та можливі порушення безпеки даних.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна WP Shortcodes Ultimate і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем автора і вище, ретельно перевіряти введені дані, а також моніторити логи на предмет підозрілої активності. Рекомендується також зменшити експозицію сайту та впровадити додаткові заходи безпеки.