Analytical use of cookies
Уразливість Stored XSS у плагіні Social Pug для WordPress
CVE-2024-10145: Уразливість Stored XSS у Social Pug плагіні WordPress до версії 1.34.4. Рекомендації щодо оновлення та безпеки.
- CVSS
- 4.8 MEDIUM
- EPSS
- 18.32%
- Активно використовується
- немає в KEV
- Продукт
- social pug
Що відомо
Плагін Social Pug для WordPress версій до 1.34.4 не очищує належним чином деякі налаштування, що дозволяє адміністраторам виконувати атаки типу Stored Cross-Site Scripting навіть без права unfiltered_html, наприклад у мультисайтових середовищах.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів із високими привілеями, що загрожує компрометацією облікових записів та порушенням цілісності сайту. Власники інфраструктури повинні врахувати ризики для безпеки своїх CMS-сайтів, особливо у мультисайтових конфігураціях.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Social Pug до останньої версії, перевірити наявність оновлень від розробника devpups, обмежити права користувачів з високими привілеями, провести аудит журналів безпеки на предмет підозрілої активності та зменшити експозицію вразливих компонентів.