Analytical use of cookies
Уразливість у плагіні Sticky Side Buttons WordPress дозволяє XSS-атаки
Плагін Sticky Side Buttons WordPress до 2.0.0 має XSS-уразливість, що дозволяє адміністраторам виконувати збережені скрипти. Рекомендується оновлення.
- CVSS
- 3.3 LOW
- EPSS
- 9.44%
- Активно використовується
- немає в KEV
- Продукт
- sticky side buttons
Що відомо
Плагін Sticky Side Buttons для WordPress версій до 2.0.0 не очищує та не екранує деякі налаштування, що може дозволити адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть без права unfiltered_html, наприклад у мультисайтових середовищах.
Бізнес-вплив
Для власників сайтів на WordPress із встановленим плагіном Sticky Side Buttons існує ризик виконання зловмисного скрипту через XSS-уразливість, що може призвести до компрометації облікових записів або викрадення сесій. Хоча рівень загрози оцінено як низький, це може вплинути на безпеку адміністративних користувачів і цілісність сайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Sticky Side Buttons від розробника maevelander і встановити версію 2.0.0 або новішу. Якщо оновлення недоступне, слід обмежити права користувачів з високими привілеями, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію плагіна в мультисайтових середовищах.