Analytical use of cookies
Уразливість у плагіні Font Awesome Integration для WordPress дозволяє зберігати XSS-атаки
Плагін Font Awesome Integration до версії 5.0 має Stored XSS у шорткоді 'fawesome', що дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 28.46%
- Активно використовується
- немає в KEV
- Продукт
- font awesome integration
Що відомо
Плагін Font Awesome Integration для WordPress версій до 5.0 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів користувача у шорткоді 'fawesome'. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб'ютора або вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники та оператори інфраструктури WordPress повинні врахувати ризики компрометації даних та репутації через таку вразливість.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Font Awesome Integration від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації, а також розглянути тимчасове відключення плагіна для зниження ризику.