Analytical use of cookies
Уразливість збереженого XSS у плагіні WP Recipe Maker для WordPress
Виявлено уразливість Stored XSS у плагіні WP Recipe Maker до версії 9.1.0, що дозволяє впроваджувати шкідливі скрипти користувачам з правами контриб'ютора.
- CVSS
- 6.4 MEDIUM
- EPSS
- 43.32%
- Активно використовується
- немає в KEV
- Продукт
- wp recipe maker
Що відомо
Плагін WP Recipe Maker для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через необмежене використання атрибута 'header_tag' у шорткодах у версіях до 9.1.0 включно. Атакуючі з правами не нижче рівня контриб'ютора можуть впроваджувати довільні скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє авторизованим користувачам з правами контриб'ютора і вище впроваджувати шкідливі скрипти, що може призвести до компрометації сесій, викрадення даних або зміни контенту сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Recipe Maker від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали активності на предмет підозрілих дій та мінімізувати експозицію вразливих сторінок. Пріоритезуйте оновлення та моніторинг для зниження ризиків.