Analytical use of cookies
Уразливість Stored XSS у плагіні MapPress для WordPress
Виявлено Stored XSS у плагіні MapPress для WordPress через параметри width і height. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 39.36%
- Активно використовується
- немає в KEV
- Продукт
- mappress
Що відомо
Плагін MapPress Maps для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри width та height у версіях до 2.88.16 включно. Це дозволяє автентифікованим користувачам з правами не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Для власників сайтів на WordPress це означає ризик компрометації облікових записів, викрадення сесій або поширення шкідливого коду серед відвідувачів. Важливо своєчасно виявляти та усувати такі вразливості, щоб зберегти цілісність і репутацію сайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна MapPress і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, особливо для ролей контриб’ютор і вище. Також варто провести аудит журналів безпеки на предмет підозрілої активності та впровадити додаткові заходи фільтрації введених даних.