Analytical use of cookies
Вразливість Stored Cross-Site Scripting у плагіні Amelia для WordPress
Вразливість Stored XSS у плагіні Amelia дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через шорткоди. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 41.26%
- Активно використовується
- немає в KEV
- Продукт
- amelia
Що відомо
Плагін Amelia для WordPress, що використовується для бронювання та календаря подій, містить вразливість Stored Cross-Site Scripting через недостатню санітизацію та екранування введених користувачем атрибутів у шорткодах. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Вразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або зміною контенту. Для власників інфраструктури це означає підвищений ризик атаки через довірені акаунти, що може вплинути на репутацію та безпеку вебресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Amelia від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок. Також варто впровадити додаткові механізми фільтрації та екранування введених даних.