Analytical use of cookies
Уразливість Stored XSS у плагіні Font Awesome 4 Menus для WordPress
Виявлено Stored XSS у плагіні Font Awesome 4 Menus (до версії 4.7.0). Рекомендується оновлення та обмеження прав користувачів для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.02%
- Активно використовується
- немає в KEV
- Продукт
- font awesome 4 menus
Що відомо
Плагін Font Awesome 4 Menus для WordPress версії до 4.7.0 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів у шорткодах 'fa' та 'fa-stack'. Це дозволяє користувачам з правами не нижче рівня контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або зміною контенту. Для власників інфраструктури це означає підвищений ризик втрати довіри користувачів і потенційні репутаційні збитки. ІТ-операторам слід оцінити рівень доступу користувачів і можливість експлуатації цієї вразливості.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію уразливих сторінок. Важливо також інформувати користувачів про потенційні ризики та готуватися до швидкого реагування у разі інцидентів.