Analytical use of cookies
Уразливість Stored XSS у плагіні Exclusive Addons for Elementor
Виявлено Stored XSS у плагіні Exclusive Addons for Elementor (до версії 2.6.8). Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.39%
- Активно використовується
- немає в KEV
- Продукт
- exclusive addons for elementor
Що відомо
Плагін Exclusive Addons for Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через функцію Link Anything у версіях до 2.6.8 включно. Зловмисники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при відкритті сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами контриб'ютора або вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Це підвищує ризик компрометації вебсайту та довіри користувачів, що критично для власників інфраструктури та ІТ-операторів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника devscred і застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та зменшити експозицію вразливих функцій. Пріоритетність виправлення має бути високою через потенційний ризик XSS-атак.