Analytical use of cookies
Уразливість Stored XSS у плагіні QR Code Tag для WordPress
Stored XSS у плагіні QR Code Tag WordPress до версії 1.0 дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендовано оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.51%
- Активно використовується
- немає в KEV
- Продукт
- qr code tag
Що відомо
Плагін QR Code Tag для WordPress версій до 1.0 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів користувача у шорткоді 'qrcodetag'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити крадіжку сесій, зміну контенту або інші атаки, що негативно впливають на довіру до сайту та бізнес-процеси.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при доступності. Якщо оновлення відсутні, обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит журналів на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна для зниження ризику.