Analytical use of cookies
Уразливість Stored XSS у плагіні Awesome Buttons для WordPress
Плагін Awesome Buttons для WordPress має Stored XSS у версіях до 1.0. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.67%
- Активно використовується
- немає в KEV
- Продукт
- awesome buttons
Що відомо
Плагін Awesome Buttons для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode btn2 у версіях до 1.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією облікових записів, викраденням сесій або іншими атаками. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх встановити. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит введених даних та переглянути журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна для зниження ризику.