Analytical use of cookies
Уразливість Stored XSS у Payment Forms for Paystack для WordPress
Плагін Payment Forms for Paystack для WordPress містить уразливість Stored XSS до версії 3.4.1. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 41.36%
- Активно використовується
- немає в KEV
- Продукт
- payment forms for paystack
Що відомо
Плагін Payment Forms for Paystack для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню обробку вхідних даних у шорткодах до версії 3.4.1 включно. Це дозволяє автентифікованим користувачам з рівнем прав contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів і призвести до витоку даних або компрометації облікових записів. Власники інфраструктури повинні оцінити ризики та пріоритетність усунення цієї проблеми.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від постачальника та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та зменшити експозицію вразливих сторінок. Важливо також інформувати команду безпеки про потенційні ризики.