Analytical use of cookies
Уразливість Stored XSS у плагіні flowpaper для WordPress
Виявлено Stored XSS у плагіні flowpaper для WordPress до версії 2.0.3. Рекомендується оновлення та обмеження прав користувачів для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.81%
- Активно використовується
- немає в KEV
- Продукт
- flowpaper
Що відомо
Плагін flowpaper для WordPress версій до 2.0.3 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'flipbook'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Це може спричинити крадіжку сесій, зміну контенту або інші атаки, що впливають на репутацію та функціональність вебсайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна flowpaper та встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані і моніторити журнали безпеки на ознаки експлуатації уразливості.