Analytical use of cookies
Уразливість Stored XSS у плагіні jquery news ticker для WordPress
Виявлено Stored XSS у плагіні jquery news ticker WordPress до версії 3.1. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.93%
- Активно використовується
- немає в KEV
- Продукт
- jquery news ticker
Що відомо
Плагін jquery news ticker для WordPress версій до 3.1 включно має уразливість Stored Cross-Site Scripting через недостатню санітизацію та екранування в атрибутах шорткоду 'jquery-news-ticker'. Це дозволяє користувачам з правами не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру клієнтів. Це може спричинити викрадення сесій, зміну контенту або інші атаки, що негативно впливають на репутацію та безпеку вебресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника gopiplus та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб'ютора, ретельно перевіряти введені дані та моніторити журнали безпеки на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.