Вразливість Stored XSS у плагіні Flipbox Addon для Elementor (CVE-2026-6048)

Що відомо

Плагін Flipbox Addon для Elementor у WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню перевірку імен користувацьких атрибутів у полі URL кнопки Flipbox. Атакуючі з правами автора і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця вразливість дозволяє зловмисникам з авторським доступом впроваджувати шкідливі скрипти, що може призвести до компрометації сесій користувачів, викрадення даних або поширення шкідливого коду. Власники сайтів на WordPress, що використовують цей плагін, ризикують порушенням безпеки та довіри користувачів.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Flipbox Addon для Elementor і встановити їх, якщо доступні. Якщо оновлення відсутні, обмежте доступ до функцій плагіна для користувачів з авторськими правами і вище, перегляньте журнали на предмет підозрілої активності та мінімізуйте вплив шляхом обмеження введення користувачів у полі custom_attributes.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference