Analytical use of cookies
CVE-2023-5742: Уразливість Stored XSS у плагіні EasyRotator для WordPress
Stored XSS у EasyRotator для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.2%
- Активно використовується
- немає в KEV
- Продукт
- easyrotator for wordpress
Що відомо
Плагін EasyRotator для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'easyrotator' у версіях до 1.0.14 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільного коду у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Власники сайтів на WordPress, які використовують EasyRotator, ризикують компрометацією контенту та потенційними атаками на відвідувачів. Це вимагає уваги для запобігання можливим інцидентам безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна EasyRotator від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна для зниження ризику. Важливо також інформувати команду безпеки про потенційні загрози.