Analytical use of cookies
Уразливість Stored XSS у плагіні Bellows Accordion Menu для WordPress
Bellows Accordion Menu плагін WordPress має Stored XSS у версіях до 1.4.2, що дозволяє впроваджувати шкідливі скрипти через шорткоди.
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.77%
- Активно використовується
- немає в KEV
- Продукт
- bellows accordion menu
Що відомо
Плагін Bellows Accordion Menu для WordPress версій до 1.4.2 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткодів. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують цей плагін, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Для власників інфраструктури це означає потенційні ризики компрометації даних, втрати довіри користувачів і можливі репутаційні збитки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до рівня нижче контриб’ютора, провести аудит журналів доступу на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок. Також варто розглянути використання додаткових засобів захисту від XSS.