CVE-2026-87973
NiskieCVSS 3.1Streszczenie
Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie sanityzuje nazwy konwersji przed zapisaniem, ani nie escapuje jej podczas renderowania strony analitycznej, co pozwala użytkownikom z uprawnieniami edytora na zapisanie JavaScriptu, który wykona się w sesji użytkownika o wyższych uprawnieniach przeglądającego tę stronę.
Ocena ryzyka
Użytkownik z uprawnieniami edytora może wykonać atak XSS na użytkownika o wyższych uprawnieniach (np. administratora), co może prowadzić do przejęcia konta lub wykonania nieautoryzowanych działań.
Rekomendacja
Zaktualizuj wtyczkę If-So Dynamic Content do wersji 1.10.2 lub nowszej. Ogranicz uprawnienia edytorów i monitoruj nietypowe zmiany w konwersjach.
Inne podatności w If-So Dynamic Content
Zobacz wszystkie- CVE-2026-103996Średnie
Wtyczka If-So Dynamic Content – Elementor & All Page Builders Personalization dla WordPressa jest podatna na przechowywany cross-site scripting (Stored XSS) poprzez parametr 'url' we wszystkich wersjach do 1.10.2 włącznie, z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Uwierzytelniony atakujący z uprawnieniami co najmniej contributor może wstrzyknąć dowolne skrypty do stron, które wykonają się przy każdej wizycie użytkownika na zainfekowanej stronie. Wstrzyknięty skrypt wykonuje się konkretnie w sesji przeglądarki administratora, ponieważ podatna gałąź kodu renderuje się tylko wtedy, gdy administrator podgląda lub otwiera wpis zawierający spreparowany shortcode.
- CVE-2026-87971Wysokie
Wtyczka WordPress If-So Dynamic Content przed wersją 1.10.2 nie waliduje schematu URL wartości dostarczonej w żądaniu przed odzwierciedleniem jej w linku na stronie administracyjnej, co pozwala atakującym na wykonanie dowolnego kodu JavaScript w przeglądarce zalogowanego użytkownika, który otworzy spreparowany link.
Oryginalny opis (angielski, źródło NVD)
The If-So Dynamic Content WordPress plugin before 1.10.2 does not sanitize a conversion name before storing it, nor escape it when rendering the analytics page, allowing users with editor-level access to store JavaScript that executes in the session of a higher-privileged user who views that page.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS