Analytical use of cookies
Уразливість Stored XSS у плагіні Oxygen Builder для WordPress
Stored XSS у плагіні Oxygen Builder (до версії 4.8) дозволяє впроваджувати шкідливі скрипти. Оновіть до 4.8.1 для захисту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 23.79%
- Активно використовується
- немає в KEV
- Продукт
- oxygen
Що відомо
Плагін Oxygen Builder для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію введених даних у користувацьких полях у версіях до 4.8 включно. Це дозволяє авторизованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками через браузер. Для власників сайтів на WordPress з плагіном Oxygen це означає підвищений ризик безпеки, особливо якщо доступ до редагування мають кілька користувачів.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Oxygen Builder до версії 4.8.1 або новішої, де реалізовано фільтрацію та екранування динамічних даних. Якщо оновлення неможливе, слід обмежити права користувачів, перевірити журнали на наявність підозрілої активності та застосувати додаткові заходи безпеки для зменшення ризиків.