WordPress-плагин Off-Canvas Sidebars & Menus (Slidebars) уязвим к Stored XSS — CVE-2026-112845
В WordPress-плагине Off-Canvas Sidebars & Menus (Slidebars) версий до 0.5.9 включительно обнаружена уязвимость Stored XSS (CWE-79). Проблема связана с недостаточной нейтрализацией пользовательского ввода при генерации веб-страниц. Критичность оценена как средняя (CVSS 6.5).
Подробности
Уязвимость получила идентификатор CVE-2026-112845. Речь идёт о продукте Jory Hogeveen Off-Canvas Sidebars & Menus (Slidebars). По классификации CWE это Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'), то есть недостаточная нейтрализация ввода при генерации веб-страницы. Уязвимость относится к типу Stored XSS: вредоносные данные сохраняются на сервере и отдаются пользователям без должной обработки. Уязвимыми являются версии плагина до 0.5.9 включительно (диапазон «from n/a through 0.5.9»). Уровень критичности по CVSS составляет 6.5 — MEDIUM. Успешная эксплуатация Stored XSS может привести к выполнению произвольного скрипта в контексте сайта: перехвату сессий, подмене содержимого страниц, перенаправлению посетителей на сторонние ресурсы и другим атакам на пользователей. Наибольший риск возникает на сайтах, где плагин используется для построения боковых панелей и меню, а ввод данных доступен из ненадёжных источников.Что делать
Основная рекомендация — обновить Off-Canvas Sidebars & Menus (Slidebars) до версии новее 0.5.9, как только производитель выпустит исправление. До установки патча следует рассмотреть временные меры: ограничить круг лиц, имеющих право публиковать контент и настраивать плагин; проверить и ужесточить роли пользователей; включить или усилить фильтрацию ввода и экранирование вывода на стороне сайта. Также рекомендуется провести проверку журналов и содержимого сайта на предмет подозрительных вставок, особенно если плагин долгое время использовался в production-окружении. В качестве дополнительного слоя защиты стоит применять WAF-правила, блокирующие типовые XSS-пейлоады, и регулярно отслеживать обновления плагина.Итог
CVE-2026-112845 — это уязвимость Stored XSS средней критичности в WordPress-плагине Off-Canvas Sidebars & Menus (Slidebars) версий до 0.5.9 включительно. Главное действие для администраторов — обновить плагин до исправленной версии и проверить сайт на признаки внедрённого кода. До выхода патча помогут ограничение прав публикации, фильтрация ввода и WAF.Источник: CVE Project (cvelistV5)