Analytical use of cookies
Уразливість Stored XSS у плагіні Auto Amazon Links для WordPress
Auto Amazon Links для WordPress до 5.3.1 має Stored XSS через параметр style. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.69%
- Активно використовується
- немає в KEV
- Продукт
- auto amazon links
Що відомо
Плагін Auto Amazon Links для WordPress версій до 5.3.1 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію параметра style. Це дозволяє автентифікованим користувачам з правами контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією даних користувачів, викраденням сесій або іншими атаками. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та репутації, особливо якщо доступ до контенту мають кілька користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Auto Amazon Links від розробника michaeluno та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів доступу на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна для зниження ризику.