Analytical use of cookies
Уразливість у плагіні Podcast Subscribe Buttons для WordPress
Виявлено Stored XSS у плагіні Podcast Subscribe Buttons для WordPress версій до 1.4.8. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.98%
- Активно використовується
- немає в KEV
- Продукт
- podcast subscribe buttons
Що відомо
Плагін Podcast Subscribe Buttons для WordPress містить уразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію та екранування атрибутів у шорткоді 'podcast_subscribe' у версіях до 1.4.8 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує безпеці користувачів і цілісності вебресурсу. Для власників інфраструктури це означає потенційні ризики компрометації даних та втрати довіри користувачів. Вразливість середньої критичності потребує своєчасного реагування для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Podcast Subscribe Buttons від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Загалом, слід регулярно моніторити безпекові оновлення та зменшувати експозицію вразливих компонентів.