Analytical use of cookies
Уразливість WPFront Notification Bar: збережений XSS у версіях до 3.3.2
Виявлено збережений XSS у плагіні WPFront Notification Bar для WordPress до версії 3.3.2. Рекомендується оновлення та перевірка безпеки багатосайтових установок.
- CVSS
- 4.4 MEDIUM
- EPSS
- 33.02%
- Активно використовується
- немає в KEV
- Продукт
- wpfront notification bar
Що відомо
Плагін WPFront Notification Bar для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'wpfront-notification-bar-options[custom_class]' у версіях до 3.3.2. Це дозволяє адміністраторам зловмисникам впроваджувати довільні скрипти, які виконуються при доступі користувачів до заражених сторінок.
Бізнес-вплив
Уразливість впливає на багатосайтові установки WordPress та ті, де опція unfiltered_html вимкнена. Зловмисники з правами адміністратора можуть впроваджувати шкідливий код, що загрожує безпеці користувачів і цілісності сайту. Це може призвести до компрометації даних або поширення шкідливого контенту.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна WPFront Notification Bar і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ адміністративних користувачів, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію вразливих установок. Рекомендується також перевірити налаштування unfiltered_html.