Analytical use of cookies
Уразливість Stored XSS у плагіні Team Showcase для WordPress
Виявлено Stored XSS у плагіні Team Showcase для WordPress через недостатню санітизацію шорткоду tmfshortcode. Рекомендується оновлення та моніторинг безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.49%
- Активно використовується
- немає в KEV
- Продукт
- team showcase
Що відомо
Плагін Team Showcase для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'tmfshortcode' у версіях до 2.1 включно. Авторизовані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та репутації через потенційні атаки XSS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Team Showcase від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані, а також моніторити журнали безпеки на ознаки експлуатації. Важливо також розглянути тимчасове відключення плагіна, якщо ризики високі.