Analytical use of cookies
Уразливість Stored XSS у плагіні LiteSpeed Cache для WordPress
LiteSpeed Cache до версії 5.6 має Stored XSS через shortcode 'esi', що дозволяє впровадження скриптів користувачами з правами контриб'ютора.
- CVSS
- 6.4 MEDIUM
- EPSS
- 97.12%
- Активно використовується
- немає в KEV
- Продукт
- litespeed cache
Що відомо
Плагін LiteSpeed Cache для WordPress версій до 5.6 включно має уразливість Stored Cross-Site Scripting через shortcode 'esi' через недостатню санітаризацію введених даних. Атакувальники з рівнем доступу не нижче контриб'ютора можуть вставляти шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб'ютора або вище впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів і ІТ-оператори повинні враховувати ризики компрометації даних та репутації через експлуатацію цієї вразливості.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна LiteSpeed Cache від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит логів на ознаки атак, а також мінімізувати вплив шляхом зменшення доступу до функції shortcode 'esi'.