Analytical use of cookies
Уразливість у плагіні RafflePress для WordPress дозволяє зберігання XSS-атак
Виявлено уразливість збереженого XSS у плагіні RafflePress до версії 1.12.17, що загрожує безпеці WordPress-сайтів.
- CVSS
- 4.8 MEDIUM
- EPSS
- 18.31%
- Активно використовується
- немає в KEV
- Продукт
- rafflepress
Що відомо
Плагін Giveaways and Contests by RafflePress для WordPress версій до 1.12.17 не очищує та не екранує деякі налаштування, що може дозволити адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть без права unfiltered_html, наприклад у мультисайтових установках.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Власники сайтів на базі WordPress з плагіном RafflePress повинні врахувати ризики, особливо у мультисайтових середовищах, де обмеження unfiltered_html не захищають від атак.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна RafflePress та встановити версію 1.12.17 або новішу. Якщо оновлення недоступне, слід обмежити права користувачів з високими привілеями, провести аудит журналів безпеки на предмет підозрілої активності та зменшити експозицію плагіна в мережі.