Analytical use of cookies
Уразливість у Fancy Product Designer WordPress плагіні дозволяє XSS-атаки
Виявлено середню уразливість XSS у Fancy Product Designer плагіні WordPress. Оновіть плагін для захисту від атак.
- CVSS
- 5.9 MEDIUM
- EPSS
- 44.42%
- Активно використовується
- немає в KEV
- Продукт
- fancy product designer
Що відомо
Плагін Fancy Product Designer для WordPress версій до 6.1.81 не очищує налаштування належним чином, що дозволяє адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть без права unfiltered_html, наприклад у мультисайтових середовищах.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру клієнтів. Власники сайтів на базі WordPress з плагіном Fancy Product Designer повинні врахувати можливі ризики компрометації через високі привілеї адміністраторів.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Fancy Product Designer до останньої версії, перевірити наявність оновлень від розробника, обмежити права користувачів з високими привілеями, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати експозицію сайту в мережі.