Analytical use of cookies
Уразливість у плагіні Popup Builder для WordPress дозволяє зберігання XSS-атак
Виявлено уразливість XSS у плагіні Popup Builder для WordPress версій до 4.2.0, що дозволяє адміністраторам виконувати шкідливий код. Рекомендується оновлення.
- CVSS
- 4.8 MEDIUM
- EPSS
- 30.45%
- Активно використовується
- немає в KEV
- Продукт
- popup builder
Що відомо
Плагін Popup Builder для WordPress версій до 4.2.0 не очищує та не екранує деякі налаштування, що може дозволити користувачам з високими правами, наприклад адміністраторам, виконувати збережені Cross-Site Scripting (XSS) атаки навіть при забороні можливості unfiltered_html, наприклад у мультисайтових установках.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією адміністративних сесій та потенційним поширенням шкідливого контенту.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити версію плагіна Popup Builder і оновити його до останньої доступної версії, що містить виправлення. Якщо оновлення неможливе, слід обмежити права користувачів, провести аудит журналів безпеки на наявність підозрілої активності та мінімізувати вплив шляхом зменшення доступу до функцій плагіна.