Analytical use of cookies
Уразливість Stored XSS у плагіні Steel для WordPress через shortcode btn
Плагін Steel для WordPress вразливий до Stored XSS через shortcode btn у версіях до 1.3.0. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.7%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Steel для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у shortcode btn у версіях до 1.3.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що відвідують уражені сторінки, потенційно викрадаючи сесійні дані або змінюючи контент сайту. Для власників інфраструктури це означає ризик компрометації довіри користувачів і можливі репутаційні втрати. Вразливість має середній рівень критичності, але її слід враховувати при управлінні безпекою CMS.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Steel і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, особливо для ролей з можливістю додавання shortcode. Також варто провести аудит журналів доступу на предмет підозрілої активності та розглянути тимчасове відключення плагіна до усунення уразливості.