Analytical use of cookies
Уразливість Stored XSS у плагіні Google Reviews для WordPress
Плагін Google Reviews для WordPress має уразливість Stored XSS до версії 3.1. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 45.83%
- Активно використовується
- немає в KEV
- Продукт
- plugin for google reviews
Що відомо
Плагін Google Reviews для WordPress версій до 3.1 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію атрибута 'place_id' у шорткоді. Це дозволяє автентифікованим користувачам з рівнем прав не нижче контриб'ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може бути використана для впровадження шкідливих скриптів, що загрожує компрометацією сесій користувачів, викраденням даних або іншими атаками через браузер. Це створює ризики для безпеки вебсайту та довіри користувачів, особливо якщо на сайті є кілька авторизованих редакторів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника richplugins і встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та зменшити експозицію уразливих сторінок. Також варто розглянути тимчасове відключення плагіна до виправлення.