Analytical use of cookies
Вразливість Stored XSS у плагіні Watu Quiz для WordPress
Вразливість Stored XSS у плагіні Watu Quiz для WordPress дозволяє авторизованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження прав.
- CVSS
- 6.4 MEDIUM
- EPSS
- 38.68%
- Активно використовується
- немає в KEV
- Продукт
- watu quiz
Що відомо
Плагін Watu Quiz для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'watu-basic-chart' у версіях до 3.4.1 включно. Це дозволяє користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільного JavaScript-коду в браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або зміною контенту. Для власників сайтів на WordPress із встановленим Watu Quiz це означає підвищений ризик атак через авторизованих користувачів, що може вплинути на довіру користувачів і безпеку даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Watu Quiz від розробника kibokolabs і встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до рівня нижче контриб'ютора, ретельно контролювати введення даних у shortcode 'watu-basic-chart', а також переглянути журнали безпеки на предмет підозрілої активності. Важливо також інформувати користувачів про безпеку та застосовувати загальні заходи захисту від XSS.