Уразливість Stored XSS у плагіні BlockArt Blocks для WordPress (CVE-2026-3498)

Що відомо

Плагін BlockArt Blocks для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'clientId' у версіях до 2.2.15 включно. Це дозволяє авторизованим користувачам з рівнем доступу Автор і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що підвищує ризик крадіжки сесій, фішингу або інших атак. Власники сайтів на WordPress, які використовують цей плагін, можуть зазнати компрометації даних або репутаційних втрат. Важливо своєчасно виявляти та усувати такі вразливості для захисту користувачів і інфраструктури.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна BlockArt Blocks від розробника та встановити їх. Якщо оновлення недоступні, обмежте доступ користувачів з рівнем Автор і вище або тимчасово відключіть плагін. Проведіть аудит журналів безпеки на предмет підозрілої активності та впровадження скриптів. Загалом, зменшуйте експозицію вразливих компонентів і пріоритезуйте їх усунення.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference