Analytical use of cookies
Уразливість у плагіні Simply Excerpts для WordPress дозволяє ін’єкцію скриптів
Плагін Simply Excerpts WordPress має уразливість, що дозволяє адміністраторам виконувати довільні скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 4.8 MEDIUM
- EPSS
- 34.8%
- Активно використовується
- немає в KEV
- Продукт
- simply excerpts
Що відомо
Плагін Simply Excerpts для WordPress версії до 1.4 не очищує та не екранує деякі поля налаштувань, що може дозволити адміністраторам з високими правами виконувати довільні веб-скрипти навіть без права unfiltered_html, наприклад у мультисайтових середовищах.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів у середовищі WordPress, що потенційно дозволяє зловмисникам змінювати вміст сайту або отримувати несанкціонований доступ. Власники сайтів, що використовують цей плагін, особливо в мультисайтових конфігураціях, повинні врахувати ризики для безпеки та цілісності своїх ресурсів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Simply Excerpts від розробника shooflysolutions та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ до налаштувань плагіна лише довіреним адміністраторам, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати права користувачів. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.