Analytical use of cookies
Уразливість Stored XSS у плагіні Magic Action Box для WordPress
Виявлено Stored XSS у плагіні Magic Action Box для WordPress до версії 2.17.2. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.04%
- Активно використовується
- немає в KEV
- Продукт
- magic action box
Що відомо
Плагін Magic Action Box для WordPress версій до 2.17.2 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткодів. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів, викрадення сесій та порушення цілісності контенту. Своєчасне виявлення та усунення цієї проблеми є критично важливим для підтримки безпеки вебресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Magic Action Box від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, особливо для ролей контриб’ютора і вище. Також варто провести аудит журналів безпеки на предмет підозрілої активності та впровадити моніторинг для виявлення потенційних атак XSS.