Уразливість Stored XSS у плагіні WP Docs для WordPress (CVE-2026-3878)

Що відомо

Плагін WP Docs для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'wpdocs_options[icon_size]' у версіях до 2.2.9 включно. Аутентифіковані користувачі з рівнем доступу підписника і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє зловмисникам впроваджувати шкідливий код, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress із встановленим плагіном WP Docs повинні врахувати ризики для безпеки та репутації, особливо якщо на сайті є користувачі з правами підписника і вище.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна WP Docs від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів доступу на наявність підозрілої активності та мінімізувати можливість впровадження скриптів шляхом додаткових заходів безпеки, таких як веб-фаєрволи.

Джерела

• NVD
• Reference
• Reference