Analytical use of cookies
Вразливість Stored XSS у плагіні WCFM Marketplace для WordPress
Вразливість Stored XSS у плагіні WCFM Marketplace (до версії 3.6.2) дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти на сайтах WordPress.
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.21%
- Активно використовується
- немає в KEV
- Продукт
- wcfm marketplace
Що відомо
Плагін WCFM Marketplace для WordPress версій до 3.6.2 включно містить вразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'wcfm_stores'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Вразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що підвищує ризик компрометації облікових записів, викрадення сесій або інших атак на користувачів і адміністраторів. Власники сайтів на WordPress з цим плагіном повинні врахувати потенційний ризик для безпеки та репутації свого ресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WCFM Marketplace від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та розглянути тимчасове відключення shortcode 'wcfm_stores' для зниження ризику.