Analytical use of cookies
Уразливість Stored XSS у плагіні Sitekit для WordPress
Виявлено Stored XSS у плагіні Sitekit для WordPress до версії 1.4. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 33.88%
- Активно використовується
- немає в KEV
- Продукт
- sitekit
Що відомо
Плагін Sitekit для WordPress версій до 1.4 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'sitekit_iframe'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти на сторінках.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що відкриває можливості для крадіжки сесій, фішингу або інших атак. Це створює ризики для безпеки вебсайтів на WordPress, які використовують цей плагін, особливо якщо доступ мають кілька користувачів із правами контриб’ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Sitekit від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів із правами контриб’ютора і вище, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливих сторінок. Важливо також інформувати команду безпеки про потенційні ризики.