Analytical use of cookies
Уразливість Stored XSS у плагіні Telephone Number Linker для WordPress
Вразливість Stored XSS у плагіні Telephone Number Linker для WordPress дозволяє впроваджувати шкідливі скрипти через шорткод telnumlink.
- CVSS
- 6.4 MEDIUM
- EPSS
- 42.43%
- Активно використовується
- немає в KEV
- Продукт
- telephone number linker
Що відомо
Плагін Telephone Number Linker для WordPress має вразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'telnumlink' у версіях до 1.2 включно. Авторизовані користувачі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам впроваджувати довготривалі скрипти на сайтах, що використовують плагін, що загрожує безпеці користувачів та цілісності вебресурсу. Власники інфраструктури ризикують компрометацією даних та репутаційними втратами через можливі атаки XSS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевірити журнали безпеки на ознаки експлуатації та розглянути тимчасове відключення плагіна для зниження ризику.