Analytical use of cookies
Уразливість Beaver Builder у WordPress через збережений XSS
Уразливість Stored XSS у плагіні Beaver Builder для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та контроль доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 40.22%
- Активно використовується
- немає в KEV
- Продукт
- beaver builder
Що відомо
Плагін Beaver Builder для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр посилання кнопки у версіях до 2.7.4.2 включно. Це дозволяє автентифікованим користувачам з правами не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують Beaver Builder, потенційно компрометуючи дані користувачів та безпеку вебресурсу. Це створює ризики для власників інфраструктури та ІТ-операторів, особливо якщо права доступу користувачів не суворо контролюються.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Beaver Builder від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно контролювати введення даних та переглядати журнали безпеки на предмет підозрілої активності. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.