Analytical use of cookies
Уразливість Stored XSS у плагіні iframe forms для WordPress
Виявлено Stored XSS у плагіні iframe forms WordPress до версії 1.0. Рекомендується перевірити оновлення та обмежити права користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 32.93%
- Активно використовується
- немає в KEV
- Продукт
- iframe forms
Що відомо
Плагін iframe forms для WordPress версій до 1.0 включно має уразливість Stored Cross-Site Scripting через недостатню санітаризацію та екранування в шорткоді 'iframe'. Авторизовані користувачі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб’ютора або вище впроваджувати довготривалі скрипти на сайті, що може призвести до викрадення сесій, фішингу або інших атак на користувачів. Власники сайтів ризикують компрометацією даних та зниженням довіри користувачів. Важливо оперативно реагувати, щоб уникнути потенційних збитків і репутаційних втрат.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна iframe forms від розробника jrbecart та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів доступу на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Також варто впровадити додаткові заходи з фільтрації введених даних та моніторингу безпеки сайту.