Analytical use of cookies
Уразливість збереженого XSS у плагіні WP AdCenter для WordPress
Stored XSS у WP AdCenter до версії 2.5.7 дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 28.81%
- Активно використовується
- немає в KEV
- Продукт
- wp adcenter
Що відомо
Плагін WP AdCenter – Ad Manager & Adsense Ads для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode wpadcenter_ad у версіях до 2.5.7 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією облікових записів користувачів, викраденням сесій або іншими атаками через браузер. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів. Середній рівень небезпеки вимагає своєчасного реагування для зменшення потенційних ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP AdCenter від розробника wpeka та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати вплив шляхом зменшення введення користувацьких даних у shortcode. Пріоритезуйте заходи безпеки відповідно до ризиків.