Analytical use of cookies
Уразливість Stored XSS у плагіні Featured Image from URL для WordPress
Виявлено Stored XSS у плагіні Featured Image from URL для WordPress до версії 4.5.3. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.72%
- Активно використовується
- немає в KEV
- Продукт
- featured image from url
Що відомо
Плагін Featured Image from URL (FIFU) для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію тексту alt для зображень у версіях до 4.5.3 включно. Атакувальники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє авторизованим користувачам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, що негативно впливає на безпеку вебресурсу і довіру користувачів. Власникам сайтів слід оцінити ризики, особливо якщо плагін використовується на сайтах з багатьма контриб’юторами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб’ютора, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у поле alt зображень.