Уразливість Reflected XSS у плагіні RSS Aggregator для WordPress (CVE-2026-1216)

Що відомо

Плагін RSS Aggregator для WordPress містить уразливість Reflected Cross-Site Scripting через параметр 'template' у версіях до 5.0.10 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при взаємодії користувача з посиланням.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузері користувача, що ставить під загрозу безпеку вебсайту та його відвідувачів. Це може спричинити викрадення сесій, фішинг або інші атаки, що впливають на довіру до ресурсу та безпеку даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна RSS Aggregator від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до параметра 'template', впровадити додаткову фільтрацію введення та переглянути журнали на предмет підозрілої активності. Пріоритезуйте виправлення цієї уразливості через високий рівень ризику.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference