Analytical use of cookies
Уразливість Stored XSS у плагіні Advanced iFrame для WordPress
Виявлено Stored XSS у плагіні Advanced iFrame для WordPress до версії 2023.8. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 43.13%
- Активно використовується
- немає в KEV
- Продукт
- advanced iframe
Що відомо
Плагін Advanced iFrame для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів у шорткоді 'advanced_iframe' у версіях до 2023.8 включно. Це дозволяє автентифікованим користувачам з рівнем прав не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін, потенційно компрометуючи дані користувачів або дозволяючи атаки від імені жертви. Це створює ризики для безпеки веб-ресурсів і довіри користувачів, особливо якщо на сайті є користувачі з правами контриб'ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Advanced iFrame від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Пріоритетно слід впровадити заходи з валідації та екранування введених даних.