Уразливість Stored XSS у плагіні GBI To Print для WordPress (CVE-2026-8702)

Що відомо

Плагін GBI To Print для WordPress версії 1.0 містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню обробку атрибуту 'div' у шорткоді 'gbitoprint'. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.

Бізнес-вплив

Ця уразливість дозволяє авторизованим користувачам з рівнем контриб’ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Це створює ризики компрометації вебсайту та довіри користувачів, а також може призвести до порушення безпеки даних.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення відсутні, обмежте доступ користувачів до рівня нижче контриб’ютора, перегляньте журнали на предмет підозрілої активності та мінімізуйте вплив шляхом обмеження можливості вставки шорткодів. Загалом, слід регулярно моніторити безпеку та впроваджувати найкращі практики захисту WordPress.

Джерела

• NVD
• Reference
• Reference