Analytical use of cookies
CVE-2023-5121: уразливість збереженого XSS у плагіні WPvivid Migration, Backup, Staging
Уразливість Stored XSS у плагіні WPvivid Migration, Backup, Staging для WordPress до версії 0.9.89. Рекомендації щодо захисту та оновлення.
- CVSS
- 4.4 MEDIUM
- EPSS
- 25.72%
- Активно використовується
- немає в KEV
- Продукт
- migration\, backup\, staging
Що відомо
Плагін WPvivid Migration, Backup, Staging для WordPress до версії 0.9.89 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр шляху резервного копіювання в адмінських налаштуваннях. Уразливість дозволяє адміністраторам зловмисно впроваджувати скрипти, які виконуються при доступі до уражених сторінок.
Бізнес-вплив
Ця уразливість впливає на багатосайтові установки WordPress або ті, де вимкнено фільтрацію unfiltered_html. Зловмисники з правами адміністратора можуть впроваджувати шкідливі скрипти, що підвищує ризик компрометації сайту та викрадення сесій користувачів. Вразливість має середній рівень критичності (CVSS 4.4), тому важливо своєчасно реагувати для зниження ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WPvivid Migration, Backup, Staging і встановити їх, якщо вони доступні. Якщо оновлення неможливе, слід обмежити права адміністраторів, ретельно перевіряти введені дані в налаштуваннях та контролювати журнали доступу на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна на багатосайтових інсталяціях або там, де вимкнено unfiltered_html.