Analytical use of cookies
Уразливість Stored XSS у плагіні Unlimited Elements for Elementor
Вразливість Stored XSS у плагіні Unlimited Elements for Elementor дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення плагіна.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.51%
- Активно використовується
- немає в KEV
- Продукт
- unlimited elements for elementor
Що відомо
Плагін Unlimited Elements for Elementor для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через поле посилання віджетів у версіях до 1.5.96 включно. Атакувальники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами контриб’ютора або вище впроваджувати довготривалі шкідливі скрипти на сайтах, що може призвести до компрометації даних користувачів, викрадення сесій або інших атак через браузер. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Unlimited Elements for Elementor від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та аналізувати логи на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.