Analytical use of cookies
Уразливість Stored XSS у плагіні Limit Login Attempts Reloaded для WordPress
Виявлено Stored XSS у плагіні Limit Login Attempts Reloaded для WordPress до версії 2.25.26. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.17%
- Активно використовується
- немає в KEV
- Продукт
- limit login attempts reloaded
Що відомо
Плагін Limit Login Attempts Reloaded для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткодів у версіях до 2.25.26 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів, призвести до компрометації облікових даних та порушення роботи сайту. Власникам інфраструктури слід врахувати потенційні ризики витоку даних і репутаційні втрати.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Важливо також інформувати команду безпеки та планувати пріоритетне усунення вразливості.