Analytical use of cookies
Уразливість Stored XSS у плагіні WP Recipe Maker для WordPress
Виявлено Stored XSS у плагіні WP Recipe Maker (до версії 9.1.0). Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 44.12%
- Активно використовується
- немає в KEV
- Продукт
- wp recipe maker
Що відомо
Плагін WP Recipe Maker для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'tag' у шорткодах wprm-recipe-name, wprm-recipe-date та wprm-recipe-counter у версіях до 9.1.0 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб’ютора або вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак на відвідувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Recipe Maker від розробника та встановити їх. Якщо оновлення недоступне, обмежте права користувачів до рівня нижче контриб’ютора, перегляньте журнали активності на предмет підозрілих дій і зменшіть експозицію вразливих сторінок. Пріоритезуйте виправлення для захисту від потенційних атак.