Analytical use of cookies
Уразливість Stored Cross-Site Scripting у темі Divi для WordPress
Виявлено Stored XSS у темі Divi для WordPress через shortcode 'et_pb_text'. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.83%
- Активно використовується
- немає в KEV
- Продукт
- divi
Що відомо
Тема Divi для WordPress містить уразливість Stored Cross-Site Scripting через shortcode 'et_pb_text' у версіях до 4.23.1 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам із правами контриб'ютора або вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити відображення сторінок. Це підвищує ризик компрометації вебсайту та довіри користувачів, що є критичним для власників і операторів інфраструктури WordPress.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень теми Divi від Elegant Themes та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит введених даних, посилити фільтрацію та екранування введення, а також моніторити журнали на предмет підозрілої активності.