Analytical use of cookies
Уразливість збереженого XSS у плагіні TCD Google Maps для WordPress
Виявлено Stored XSS у плагіні TCD Google Maps (до версії 1.8). Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 42.47%
- Активно використовується
- немає в KEV
- Продукт
- tcd google maps
Що відомо
Плагін TCD Google Maps для WordPress версії до 1.8 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію параметрів шорткоду 'map'. Атакувальники з правами не нижче рівня контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє авторизованим користувачам із середніми правами впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, підвищуючи ризики компрометації вебресурсу. Власники сайтів на WordPress, які використовують цей плагін, можуть зазнати втрати довіри користувачів та порушення безпеки даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна TCD Google Maps від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризиків.