Analytical use of cookies
Уразливість у Premium Addons for Elementor: збережений XSS
Виявлено збережений XSS у плагіні Premium Addons for Elementor для WordPress. Рекомендується оновлення та обмеження прав користувачів для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 45.73%
- Активно використовується
- немає в KEV
- Продукт
- premium addons for elementor
Що відомо
Плагін Premium Addons for Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через функцію Link Wrapper у версіях до 4.10.17 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб’ютора або вище впроваджувати довготривалі скрипти, що можуть викрадати сесійні дані або змінювати вміст сторінок, що впливає на безпеку вебсайту та довіру користувачів. Власники сайтів повинні розглянути ризики компрометації даних та репутаційні втрати.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на підозрілі дії та ретельно перевірити введені посилання на сайті. Важливо також впровадити додаткові заходи фільтрації та екранування введених даних.