Analytical use of cookies
Уразливість Stored XSS у плагіні Embed Calendly для WordPress
Виявлено Stored XSS у Embed Calendly для WordPress до версії 3.6. Рекомендується оновлення та обмеження прав користувачів для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.4%
- Активно використовується
- немає в KEV
- Продукт
- embed calendly
Що відомо
Плагін Embed Calendly для WordPress версій до 3.6 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів користувача в шорткоді 'calendly'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін Embed Calendly, потенційно компрометуючи дані користувачів та безпеку вебресурсу. Це створює ризики для власників інфраструктури, особливо якщо користувачі з правами контриб'ютора мають можливість додавати контент.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Embed Calendly від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове вимкнення плагіна для зниження ризику.