Analytical use of cookies
Уразливість Stored XSS у плагіні WPBakery Visual Composer WHMCS Elements
Виявлено Stored XSS у плагіні WPBakery Visual Composer WHMCS Elements для WordPress. Рекомендується оновлення та обмеження доступу користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 39.43%
- Активно використовується
- немає в KEV
- Продукт
- wpbakery visual composer whmcs elements
Що відомо
Плагін WPBakery Visual Composer WHMCS Elements для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у шорткоді void_wbwhmcse_laouts_search. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією облікових записів користувачів, викраденням сесій або іншими атаками через браузер. Це створює ризики для безпеки веб-ресурсу та довіри користувачів, особливо якщо плагін використовується на сайтах з кількома користувачами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника voidcoders і застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, ретельно перевіряти введені дані та вести моніторинг журналів безпеки для виявлення підозрілої активності. Також варто розглянути тимчасове відключення плагіна до виправлення уразливості.