Analytical use of cookies
Уразливість збереженого XSS у плагіні WP RSS Aggregator для WordPress
Виявлено уразливість збереженого XSS у плагіні WP RSS Aggregator до версії 4.23.4, що впливає на мультисайтові WordPress-установки.
- CVSS
- 4.4 MEDIUM
- EPSS
- 30.72%
- Активно використовується
- немає в KEV
- Продукт
- wp rss aggregator
Що відомо
Плагін WP RSS Aggregator для WordPress містить уразливість збереженого Cross-Site Scripting (XSS) через недостатню санітизацію та екранування RSS-джерел у версіях до 4.23.4 включно. Уразливість дозволяє адміністраторам зловмисно вставляти скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів на сайтах з мультисайтовою установкою WordPress або там, де параметр unfiltered_html вимкнено. Це створює ризики компрометації даних користувачів та порушення цілісності веб-сторінок, що негативно впливає на довіру до ресурсу та безпеку інфраструктури.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна WP RSS Aggregator від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ адміністративних користувачів, переглянути журнали безпеки на ознаки експлуатації, а також зменшити експозицію вразливих сайтів, особливо мультисайтових інсталяцій.