Analytical use of cookies
Уразливість збереженого XSS у плагіні Email Encoder для WordPress
Виявлено Stored XSS у плагіні Email Encoder WordPress. Оновіть плагін для захисту від атак, що впроваджують шкідливі скрипти на сайті.
- CVSS
- 6.4 MEDIUM
- EPSS
- 32.7%
- Активно використовується
- немає в KEV
- Продукт
- email encoder
Що відомо
Плагін Email Encoder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню обробку введених даних у шорткоді eeb_mailto. Атакуючі з правами не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, фішингу або інших атак. Власники сайтів та ІТ-оператори повинні враховувати ризики для безпеки користувачів і репутації ресурсу, особливо якщо плагін використовується на сайтах з кількома користувачами.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Email Encoder до останньої версії, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити права користувачів до мінімально необхідних, перевірити журнали на ознаки експлуатації та розглянути тимчасове відключення плагіна. Також варто регулярно моніторити безпекові оновлення від розробника.