Analytical use of cookies
Уразливість Stored XSS у плагіні Menu Icons by ThemeIsle для WordPress
Stored XSS у плагіні Menu Icons by ThemeIsle (CVE-2026-1755) дозволяє авторизованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 7.99%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Menu Icons by ThemeIsle для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію поля '_wp_attachment_image_alt' у версіях до 0.13.20 включно. Авторизовані користувачі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з авторським доступом впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані користувачів або змінити відображення сторінок. Це підвищує ризик компрометації вебсайту та довіри користувачів, що може негативно вплинути на репутацію та безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Menu Icons by ThemeIsle та встановити їх у разі доступності. Якщо оновлення відсутні, обмежте доступ користувачів до рівня нижче Автор, перегляньте журнали на предмет підозрілої активності та мінімізуйте вплив шляхом обмеження введення у вразливих полях.