Analytical use of cookies
Уразливість Stored XSS у плагіні Beds24 Online Booking для WordPress
Stored XSS у плагіні Beds24 Online Booking (до версії 2.0.27) дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти на сайтах WordPress.
- CVSS
- 6.4 MEDIUM
- EPSS
- 43.45%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Beds24 Online Booking для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode beds24-link у версіях до 2.0.27 включно. Атакуючі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість дозволяє автентифікованим користувачам з правами контриб’ютора і вище впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Це підвищує ризики компрометації вебресурсів на базі WordPress, що використовують цей плагін.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Beds24 Online Booking та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити рівні доступу користувачів, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження використання shortcode beds24-link. Важливо також регулярно моніторити безпекові оновлення від розробника.