Analytical use of cookies
Уразливість Stored XSS у плагіні ElementsKit Elementor для WordPress
Виявлено Stored XSS у плагіні ElementsKit Elementor (до версії 3.2.9). Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 23.17%
- Активно використовується
- немає в KEV
- Продукт
- elements kit elementor addons
Що відомо
Плагін ElementsKit Elementor для WordPress має уразливість типу Stored Cross-Site Scripting через віджет Image Comparison у версіях до 3.2.9 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками через веб-інтерфейс. Власники сайтів на WordPress із цим плагіном повинні розглянути ризики для безпеки та цілісності своїх ресурсів, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна ElementsKit Elementor і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит користувацьких ролей, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати можливість впровадження шкідливого коду. Важливо також регулярно моніторити офіційні повідомлення від розробника плагіна.