Уразливість Stored XSS у плагіні Sheets2Table для WordPress (CVE-2026-3619)

Що відомо

Плагін Sheets2Table для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'titles' шорткоду [sheets2table-render-table] у версіях до 0.4.1 включно. Недостатня санітизація та екранування введення дозволяє користувачам з правами Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість може призвести до виконання довільного JavaScript-коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру до ресурсу. Для власників інфраструктури це означає ризик компрометації користувацьких сесій, викрадення облікових даних або поширення шкідливого контенту через сайт.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Sheets2Table від розробника та застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів з рівнем Contributor і вище, перегляньте журнали на предмет підозрілої активності та мінімізуйте вплив шляхом обмеження використання шорткоду з атрибутом 'titles'.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference