Уразливість Stored XSS у плагіні Injection Guard для WordPress (CVE-2026-3368)

Що відомо

Плагін Injection Guard для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію і відсутність екранування виводу параметрів запиту. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді адміністративного журналу плагіна.

Бізнес-вплив

Уразливість може призвести до виконання довільного JavaScript коду в контексті адміністративної панелі WordPress, що ставить під загрозу безпеку сайту та конфіденційність даних. Це може спричинити компрометацію облікових записів адміністраторів, викрадення сесій або подальші атаки на інфраструктуру. Власникам сайтів слід розглянути ризики, особливо якщо плагін використовується в критичних середовищах.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Injection Guard від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до адміністративного журналу плагіна, провести аудит логів на наявність підозрілих записів та зменшити експозицію сайту в мережі. Також варто впровадити додаткові заходи безпеки, такі як веб-фаєрволи та моніторинг аномалій.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference