Analytical use of cookies
Уразливість Stored Cross-Site Scripting у плагіні UserPro для WordPress
Виявлено Stored XSS у плагіні UserPro для WordPress до версії 5.1.5. Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.63%
- Активно використовується
- немає в KEV
- Продукт
- userpro
Що відомо
Плагін UserPro для WordPress версій до 5.1.5 включно містить уразливість Stored Cross-Site Scripting через недостатню санітизацію та екранування введених користувачем атрибутів у шорткоді 'userpro'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти на сторінках.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками через браузер. Власники сайтів на WordPress із встановленим плагіном UserPro повинні врахувати ризики для безпеки та довіри користувачів, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна UserPro від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів, які можуть додавати шорткод 'userpro', провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом зменшення доступу та моніторингу поведінки користувачів.