Analytical use of cookies
Уразливість Stored XSS у плагіні Herd Effects для WordPress
Виявлено Stored XSS у Herd Effects WordPress плагіні до версії 5.2.3, що дозволяє атаки навіть без unfiltered_html. Оновіть плагін для безпеки.
- CVSS
- 4.8 MEDIUM
- EPSS
- 32.85%
- Активно використовується
- немає в KEV
- Продукт
- herd effects
Що відомо
Плагін Herd Effects для WordPress версій до 5.2.3 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими правами, наприклад адміністраторам, виконувати атаки типу Stored Cross-Site Scripting навіть при відсутності можливості unfiltered_html, наприклад у мультисайтових установках.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Власники інфраструктури та ІТ-оператори повинні враховувати ризики компрометації адміністративних акаунтів і потенційного впливу на користувачів сайту.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Herd Effects до версії 5.2.3 або новішої, перевірити налаштування безпеки WordPress, обмежити права користувачів, а також провести аудит логів на предмет підозрілої активності. Якщо оновлення неможливе, слід мінімізувати експозицію плагіна та посилити моніторинг безпеки.