Уразливість XSS у плагіні reCaptcha для WordPress (CVE-2026-4512)

Що відомо

Плагін reCaptcha від WebDesignBy для WordPress версій до 2.0 не очищує параметр Site Key перед виводом у JavaScript, що дозволяє адміністраторам мультисайтів без права unfiltered_html впроваджувати довільний JavaScript на сторінці входу.

Бізнес-вплив

Ця уразливість може призвести до виконання шкідливого коду у браузерах відвідувачів сторінки входу WordPress, що потенційно ставить під загрозу безпеку користувачів і цілісність сайту. Власники мультисайтів повинні звернути увагу на можливість зловживань правами адміністраторів з обмеженими можливостями.

Рекомендовані дії адміністратора

Рекомендується оновити плагін reCaptcha до версії 2.0 або новішої, перевірити права доступу адміністраторів мультисайтів, обмежити можливість редагування налаштувань Site Key, а також переглянути журнали безпеки на предмет підозрілої активності.

Джерела

• NVD
• Reference