Analytical use of cookies
Уразливість Stored XSS у плагіні Shortcode Menu для WordPress
Stored XSS у плагіні Shortcode Menu WordPress до версії 3.2 дозволяє впроваджувати шкідливі скрипти користувачам з правами контриб'ютора.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.15%
- Активно використовується
- немає в KEV
- Продукт
- shortcod menu
Що відомо
Плагін Shortcode Menu для WordPress версій до 3.2 включно має уразливість Stored Cross-Site Scripting через недостатню санітизацію та екранування атрибутів шорткоду 'shortmenu'. Атакуючі з правами не нижче рівня контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами контриб'ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, що негативно впливає на безпеку вебресурсу та довіру користувачів. Власники сайтів повинні врахувати ризики компрометації даних та потенційного порушення роботи сервісу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Shortcode Menu та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику. Важливо також інформувати користувачів про безпеку та моніторити систему на ознаки експлуатації уразливості.