CVE-2026-3577: Уразливість Stored XSS у плагіні Keep Backup Daily для WordPress

Що відомо

Плагін Keep Backup Daily для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію заголовка резервної копії. Атакуючі з правами адміністратора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді списку резервних копій іншими адміністраторами.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам з правами адміністратора впроваджувати довготривалі скрипти, що можуть викликати викрадення сесій, зміну налаштувань або інші шкідливі дії. Це підвищує ризик компрометації облікових записів та порушення цілісності даних у WordPress-сайтах, що використовують плагін Keep Backup Daily.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Keep Backup Daily від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функцій резервного копіювання лише довіреним адміністраторам, ретельно перевіряти журнали активності та розглянути тимчасове відключення плагіна для зниження ризику. Також варто впровадити додаткові заходи безпеки для контролю введення та виведення даних у плагіні.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference