Analytical use of cookies
Уразливість у Contact Form Builder WordPress плагіні дозволяє XSS-атаки
Виявлено уразливість XSS у Contact Form Builder плагіні WordPress до версії 2.2.0, що дозволяє адміністраторам виконувати атаки навіть при обмеженнях.
- CVSS
- 4.8 MEDIUM
- EPSS
- 30.5%
- Активно використовується
- немає в KEV
- Продукт
- contact form builder
Що відомо
У версіях Contact Form Builder плагіна для WordPress до 2.2.0 не відбувається належне очищення деяких налаштувань, що може дозволити адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть при забороні unfiltered_html, наприклад у мультисайтових конфігураціях.
Бізнес-вплив
Ця уразливість може бути використана адміністраторами для впровадження шкідливого коду, що загрожує безпеці вебсайту та його користувачів. Власники сайтів на базі WordPress, які використовують цей плагін, ризикують компрометацією даних і порушенням роботи сервісів. Особливо це актуально для мультисайтових середовищ, де обмеження unfiltered_html не захищають від атаки.
Рекомендовані дії адміністратора
Рекомендується оновити Contact Form Builder до версії 2.2.0 або новішої, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити права користувачів з високими привілеями, перевірити логи на ознаки XSS-атак, а також розглянути додаткові заходи безпеки, такі як впровадження WAF і регулярний аудит плагінів.