Analytical use of cookies
Уразливість у плагіні Calculated Fields Form для WordPress дозволяє зберігати XSS-атаки
Stored XSS у плагіні Calculated Fields Form (до версії 1.2.40) впливає на мультисайтові WordPress інсталяції з вимкненим unfiltered_html.
- CVSS
- 4.4 MEDIUM
- EPSS
- 22.61%
- Активно використовується
- немає в KEV
- Продукт
- calculated fields form
Що відомо
Плагін Calculated Fields Form для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у налаштуваннях адміністратора. Уразливість впливає на всі версії до 1.2.40 включно, лише на мультисайтових інсталяціях або при вимкненому unfiltered_html.
Бізнес-вплив
Ця уразливість дозволяє користувачам з правами адміністратора впроваджувати шкідливі скрипти, які виконуватимуться при перегляді заражених сторінок іншими користувачами. Це може призвести до компрометації облікових записів, викрадення сесій або інших атак на користувачів і адміністраторів сайту. Вразливість актуальна для мультисайтових WordPress інсталяцій або тих, де unfiltered_html вимкнено.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника dwbooster і застосувати їх за наявності. Також слід обмежити права користувачів, ретельно перевіряти введені дані в налаштуваннях, переглянути журнали безпеки на наявність підозрілої активності та мінімізувати використання мультисайтів або налаштувань без unfiltered_html, якщо це можливо.