Analytical use of cookies
Уразливість збереженого XSS в плагіні Essential Addons for Elementor
Виявлено уразливість Stored XSS у плагіні Essential Addons for Elementor для WordPress. Рекомендується оновлення та перевірка безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.98%
- Активно використовується
- немає в KEV
- Продукт
- essential addons for elementor
Що відомо
Плагін Essential Addons for Elementor для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених даних у версіях до 5.9.2 включно. Атакуючі з правами не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливий код, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та репутаційними втратами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Essential Addons for Elementor та встановити їх, якщо доступні. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів безпеки на ознаки експлуатації, а також розглянути тимчасове відключення плагіна або обмеження функціоналу, що приймає користувацькі ID.