Analytical use of cookies
Уразливість Magee Shortcodes у WordPress дозволяє XSS-атаки
Magee Shortcodes плагін WordPress до 2.1.1 має уразливість Stored XSS, що дозволяє користувачам зі співавторськими правами виконувати шкідливі скрипти.
- CVSS
- 5.4 MEDIUM
- EPSS
- 33.02%
- Активно використовується
- немає в KEV
- Продукт
- magee shortcodes
Що відомо
Плагін Magee Shortcodes для WordPress версії до 2.1.1 не перевіряє та не екранує деякі атрибути шорткодів перед виведенням, що дозволяє користувачам з роллю співавтора і вище здійснювати збережені міжсайтові скриптові атаки (Stored XSS).
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що загрожує компрометацією облікових записів, викраденням сесій або поширенням шкідливого контенту. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Magee Shortcodes від розробника hoosoft та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до ролей нижче співавтора, ретельно перевіряти введений контент, а також моніторити журнали подій на предмет підозрілої активності. Зменшення експозиції та пріоритезація виправлення допоможуть мінімізувати ризики.