Analytical use of cookies
Уразливість Stored XSS у плагіні PDF Flipbook, 3D Flipbook для WordPress
Stored XSS у плагіні PDF Flipbook (DearFlip) для WordPress дозволяє впроваджувати шкідливі скрипти. Рекомендується оновити плагін до безпечної версії.
- CVSS
- 5.4 MEDIUM
- EPSS
- 36.16%
- Активно використовується
- немає в KEV
- Продукт
- pdf flipbook\, 3d flipbook
Що відомо
Плагін PDF Flipbook, 3D Flipbook – DearFlip для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування даних у налаштуваннях outline у версіях до 2.2.26 включно. Атакуючі з правами не нижче рівня контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при відкритті сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами контриб’ютора і вище впроваджувати довготривалі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Це створює ризики для безпеки веб-ресурсу та довіри користувачів, особливо якщо плагін використовується на сайтах з багатьма редакторами.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна від виробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів доступу на наявність підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.