Analytical use of cookies
Уразливість Stored XSS у плагіні MapPress для WordPress
Уразливість Stored XSS у плагіні MapPress для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження прав.
- CVSS
- 6.4 MEDIUM
- EPSS
- 42.55%
- Активно використовується
- немає в KEV
- Продукт
- mappress
Що відомо
Плагін MapPress Maps для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр заголовка карти у версіях до 2.88.13 включно. Атакувальники з правами співавтора або вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами співавтора або вище впроваджувати довготривалі шкідливі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна MapPress і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, обмежте права користувачів до мінімально необхідних, ретельно перевіряйте введені дані та ведіть моніторинг логів на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до виправлення уразливості.