Analytical use of cookies
Уразливість збереженого XSS у плагіні Embed Privacy для WordPress
Плагін Embed Privacy для WordPress має уразливість Stored XSS у версіях до 1.8.0. Оновіть до 1.8.1 для захисту сайту.
- CVSS
- 6.3 MEDIUM
- EPSS
- 41.48%
- Активно використовується
- немає в KEV
- Продукт
- embed privacy
Що відомо
Плагін Embed Privacy для WordPress версій до 1.8.0 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode embed_privacy_opt_out. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкриває шлях до крадіжки сесій, фішингу або інших атак, які впливають на безпеку і довіру до сайту. Власники сайтів на WordPress, які використовують цей плагін, повинні розглянути ризики компрометації даних та репутації.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Embed Privacy до версії 1.8.1 або новішої, де ця уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити права користувачів до рівня нижче контриб’ютора, перевірити логи на ознаки експлуатації та зменшити експозицію плагіна. Також варто регулярно моніторити офіційні повідомлення від розробника.