Вразливість Stored XSS у плагіні Responsive Check для WordPress (CVE-2026-8844)

Що відомо

Плагін Responsive Check для WordPress версій до 0.0.3 включно містить вразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'rspcheck'. Недостатня санітизація атрибутів 'url' та 'button' дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти.

Бізнес-вплив

Ця вразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних та іншими атаками. Власники сайтів і адміністратори повинні розглядати цю проблему як середнього рівня ризику, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.

Рекомендовані дії адміністратора

Рекомендується оновити плагін Responsive Check до останньої версії, де ця вразливість усунена. Якщо оновлення недоступне, обмежте права користувачів, перевірте журнали на ознаки експлуатації, а також розгляньте можливість тимчасового відключення плагіна. Загалом, слід регулярно перевіряти оновлення безпеки від розробника та мінімізувати ризики шляхом обмеження доступу.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference