Analytical use of cookies
Уразливість завантаження файлів у плагіні CITS Support для WordPress
Плагін CITS Support для WordPress дозволяє завантажувати шкідливі SVG-файли, що створює ризик XSS-атак. Рекомендується оновлення та обмеження завантажень.
- CVSS
- 5.4 MEDIUM
- EPSS
- 31.65%
- Активно використовується
- немає в KEV
- Продукт
- cits support svg\, webp media and ttf\,otf file upload
Що відомо
Плагін CITS Support для WordPress версій до 3.0 не очищує SVG-файли при завантаженні, що дозволяє користувачам з роллю Автор завантажувати шкідливі SVG з XSS-скриптами. Це створює ризик виконання небезпечного коду на сайті.
Бізнес-вплив
Для власників сайтів на WordPress, які використовують цей плагін, існує ризик компрометації через XSS-атаки, що можуть призвести до викрадення сесій або зміни контенту. ІТ-операторам слід врахувати потенційний вплив на безпеку користувачів і репутацію ресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, обмежте можливість завантаження SVG-файлів користувачам з низькими правами, перегляньте логи на предмет підозрілої активності та впровадьте додаткові заходи фільтрації завантажуваних файлів.