Analytical use of cookies
Уразливість Stored XSS у плагіні Video PopUp для WordPress
Stored XSS у Video PopUp плагіні WordPress до версії 1.1.3 дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення плагіна.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.98%
- Активно використовується
- немає в KEV
- Продукт
- video popup
Що відомо
Плагін Video PopUp для WordPress версій до 1.1.3 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'video_popup'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією даних користувачів, викраденням сесій або іншими атаками через браузер. Для власників сайтів на WordPress це підвищує ризик втрати довіри користувачів і можливі репутаційні збитки.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Video PopUp від розробника та негайно їх встановити. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації та зменшити публічний доступ до уразливих сторінок.