Уразливість Stored XSS у плагіні fresh Podcaster для WordPress (CVE-2026-1382)

Що відомо

Плагін fresh Podcaster для WordPress версій до 1.0.7 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'freshpodcaster'. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість може дозволити зловмисникам виконувати довільний код у браузерах користувачів сайту, що призводить до компрометації сесій, викрадення даних або поширення шкідливого контенту. Власники сайтів на WordPress з цим плагіном ризикують порушенням безпеки та довіри користувачів, особливо якщо доступ до редагування мають кілька користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна fresh Podcaster від розробника та застосувати їх. Якщо оновлень немає, слід обмежити права користувачів до рівня нижче контриб’ютора, ретельно перевіряти введені дані та переглядати логи на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference