Уразливість Stored XSS у плагіні Autoptimize для WordPress (CVE-2026-2430)

Що відомо

Плагін Autoptimize для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через обробку зображень з лінивим завантаженням у версіях до 3.1.14 включно. Зловмисники з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок користувачами.

Бізнес-вплив

Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти на сайтах WordPress, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів і ІТ-оператори повинні враховувати ризик компрометації довіри користувачів і потенційні репутаційні втрати.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Autoptimize і встановити останню версію, де ця уразливість усунена. Якщо оновлення недоступне, слід обмежити права користувачів до рівня нижче Contributor, ретельно перевіряти введений контент, зменшувати експозицію сайту та моніторити журнали на предмет підозрілої активності.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference