Analytical use of cookies
Уразливість Stored XSS у плагіні Contact Form by FormGet для WordPress
Stored XSS у плагіні Contact Form by FormGet (до версії 5.5.5) дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 29%
- Активно використовується
- немає в KEV
- Продукт
- contact form by formget
Що відомо
Плагін Contact Form by FormGet для WordPress версій до 5.5.5 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у шорткоді 'formget'. Атакувальники з рівнем доступу не нижче контриб’ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати шкідливі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів і адміністраторів. Власники сайтів повинні розглядати цю загрозу як середнього рівня, оскільки для експлуатації потрібен доступ контриб’ютора або вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Contact Form by FormGet від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації, а також розглянути тимчасове відключення плагіна або шорткоду 'formget' для зниження ризику.