Analytical use of cookies
Уразливість Stored Cross-Site Scripting у плагіні Modal Window для WordPress
Виявлено Stored XSS у Modal Window для WordPress до версії 5.3.5. Рекомендується оновлення та обмеження прав користувачів для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 43.67%
- Активно використовується
- немає в KEV
- Продукт
- modal window
Що відомо
Плагін Modal Window для WordPress версій до 5.3.5 включно містить уразливість Stored Cross-Site Scripting через недостатню санітизацію та екранування вхідних даних у шорткодах. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією облікових записів, викраденням сесій або іншими атаками на відвідувачів. Для власників сайтів на WordPress це означає підвищений ризик втрати довіри користувачів та можливі репутаційні збитки.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Modal Window від виробника та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, ретельно перевіряти введені дані та переглянути журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.