CVE-2026-5400
ŚrednieCVSS 6.4Streszczenie
Wtyczka Redux Framework dla WordPressa w wersjach do 4.5.13 włącznie jest podatna na przechowywane skrypty cross-site (Stored XSS) poprzez wartości filtrów pola Media z powodu niewystarczającej sanityzacji danych wejściowych w funkcji user_meta_save() i niebezpiecznego wyjścia wartości CSS filtrów w funkcji render() bez odpowiedniego escapowania. Uwierzytelniony atakujący z uprawnieniami subskrybenta lub wyższymi może wstrzyknąć dowolne skrypty internetowe do stron, które zostaną wykonane, gdy użytkownik odwiedzi zainfekowaną stronę.
Ocena ryzyka
Atakujący może wykonać dowolny kod JavaScript w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przekierowań lub innych działań w kontekście zalogowanego użytkownika. Może to dotknąć wielu użytkowników witryny.
Rekomendacja
Zaktualizuj wtyczkę Redux Framework do wersji nowszej niż 4.5.13. Do czasu aktualizacji rozważ ograniczenie możliwości rejestracji nowych użytkowników lub monitorowanie nietypowych zmian w ustawieniach.
Inne podatności w Redux Framework
Zobacz wszystkie- CVE-2026-5410Średnie
Wtyczka Redux Framework dla WordPressa jest podatna na przechowywany atak XSS poprzez pole spinner w wersjach do 4.5.13 włącznie, z powodu niewystarczającej sanityzacji wejścia i escapingu wyjścia. W funkcji user_meta_save() wartości skalarne omijają logikę sanityzacji, która przetwarza tylko tablice, co pozwala na zapisanie wartości pola spinner w metadanych użytkownika bez odpowiedniej sanityzacji. Następnie wartość jest renderowana w niecytowanym atrybucie HTML bez escapingu, co umożliwia uwierzytelnionym atakującym z dostępem na poziomie subskrybenta i wyżej wstrzyknięcie dowolnych skryptów.
- CVE-2026-5399Średnie
Wtyczka Redux Framework dla WordPress w wersjach do 4.5.13.1 włącznie jest podatna na trwałe cross-site scripting poprzez pole Slider w ustawieniach profilu użytkownika. Wynika to z niewystarczającej sanityzacji danych wejściowych w funkcji user_meta_save() oraz nieprawidłowego escapowania danych wyjściowych w metodzie Redux_Slider::render(). Uwierzytelniony atakujący z uprawnieniami Subscriber lub wyższymi może wstrzyknąć dowolne skrypty do swojego profilu, które wykonają się, gdy administrator wyświetli profil atakującego.
- CVE-2026-12525Wysokie
Wtyczka Redux Framework dla WordPress przed wersją 4.5.13 nie ogranicza, które klucze meta użytkownika mogą być zapisywane podczas zapisywania niestandardowych pól profilu. Umożliwia to użytkownikom z rolą co najmniej Subskrybenta eskalację uprawnień do Administratora poprzez przesłanie spreparowanej wartości podczas aktualizacji własnego profilu, na stronach gdzie włączona jest funkcja profilu użytkownika (rozszerzenie Users) wtyczki Redux Framework przed wersją 4.5.13.
Oryginalny opis (angielski, źródło NVD)
The Redux Framework plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the Media field filter values in versions up to, and including, 4.5.13 This is due to insufficient input sanitization of nested array values in the user_meta_save() function and unsafe output of filter CSS values in the render() function without proper escaping. This makes it possible for authenticated attackers, with subscriber-level access and above, to inject arbitrary web scripts in pages that will execute whenever a user accesses an injected page.