Уразливість Stored XSS у плагіні TalkJS для WordPress (CVE-2026-1055)

Що відомо

Плагін TalkJS для WordPress версій до 0.1.15 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у налаштуваннях адміністратора. Уразливість дозволяє адміністраторам впроваджувати довільні скрипти, які виконуються при доступі користувачів до уражених сторінок.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливих скриптів на сайтах з мультисайтовою інсталяцією WordPress або де вимкнено unfiltered_html, що ставить під загрозу безпеку користувачів і цілісність даних. Власники інфраструктури повинні врахувати потенційні ризики компрометації облікових записів та втрати довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна TalkJS від розробника та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити права адміністративних користувачів, перевірити налаштування unfiltered_html, провести аудит логів на ознаки експлуатації та мінімізувати експозицію вразливих сайтів.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference