Analytical use of cookies
Уразливість Stored XSS у плагіні Slick Contact Forms для WordPress
Виявлено Stored XSS у плагіні Slick Contact Forms (до версії 1.3.7). Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.04%
- Активно використовується
- немає в KEV
- Продукт
- slick contact forms
Що відомо
Плагін Slick Contact Forms для WordPress версій до 1.3.7 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'dcscf-link'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити крадіжку сесій, зміну контенту або інші атаки, що впливають на репутацію та довіру до сайту. Власникам інфраструктури слід оцінити ризики та пріоритезувати оновлення плагіна.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Slick Contact Forms від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Також варто розглянути використання додаткових засобів захисту від XSS.