Analytical use of cookies
Уразливість Stored Cross-Site Scripting у плагіні Amazonify для WordPress
Плагін Amazonify для WordPress має уразливість Stored XSS, що дозволяє адміністраторам впроваджувати шкідливі скрипти. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 4.4 MEDIUM
- EPSS
- 39.05%
- Активно використовується
- немає в KEV
- Продукт
- amazonify
Що відомо
Плагін Amazonify для WordPress містить уразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію введених даних у налаштуваннях адміністратора. Це дозволяє автентифікованим користувачам з правами адміністратора впроваджувати шкідливі скрипти, які виконуються при доступі до заражених сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у контексті сайту, що ставить під загрозу безпеку користувачів та цілісність вебресурсу. Особливо це актуально для мультисайтових інсталяцій та випадків, коли параметр unfiltered_html вимкнено. Зловмисники можуть комбінувати цю уразливість з іншими, наприклад CVE-2023-5818, для посилення атак.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Amazonify та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права доступу, ретельно перевіряти введені дані в адмінпанелі, а також переглянути журнали безпеки на предмет підозрілої активності. Важливо також зменшити експозицію вразливих систем та пріоритезувати їх усунення.