CVE-2026-57762

Wtyczka Simple URLs dla WordPressa w wersji 151 i wcześniejszych zawiera podatność na atak Cross Site Scripting (XSS) typu Author Stored. Oznacza to, że autor może wstrzyknąć złośliwy skrypt, który zostanie wykonany w przeglądarce administratora lub innego użytkownika.

Ryzyko polega na możliwości przejęcia sesji administratora, kradzieży danych lub wykonania nieautoryzowanych działań w panelu WordPressa. Atakujący autor może wykorzystać tę podatność do eskalacji uprawnień lub rozprzestrzeniania złośliwego oprogramowania.

Należy natychmiast zaktualizować wtyczkę Simple URLs do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy rozważyć tymczasowe wyłączenie wtyczki do czasu wydania łatki.