Analytical use of cookies
Вразливість Stored Cross-Site Scripting у плагіні GEO my WordPress
Вразливість Stored XSS у GEO my WordPress плагіні до версії 4.0 дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 33.77%
- Активно використовується
- немає в KEV
- Продукт
- geo my wordpress
Що відомо
Плагін GEO my WordPress версії до 4.0 включно має вразливість Stored Cross-Site Scripting через недостатню санітизацію та екранування введених користувачем атрибутів у шорткодах. Це дозволяє автентифікованим користувачам з рівнем прав не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Вразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками через веб-інтерфейс. Для власників сайтів на WordPress це означає підвищений ризик безпеки та можливі порушення роботи або довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна GEO my WordPress від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів на предмет підозрілої активності, а також мінімізувати експозицію вразливих сторінок. Важливо також інформувати команду безпеки та планувати пріоритетне усунення цієї вразливості.