Analytical use of cookies
Уразливість Arconix Shortcodes у WordPress дозволяє зберігання XSS
Виявлено Stored XSS у плагіні Arconix Shortcodes (до версії 2.1.13) через недостатню обробку атрибутів шорткоду 'box'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 23.66%
- Активно використовується
- немає в KEV
- Продукт
- arconix shortcodes
Що відомо
Плагін Arconix Shortcodes для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню обробку атрибутів у шорткоді 'box' у версіях до 2.1.13 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Для операторів ІТ та власників інфраструктури це означає потенційні ризики компрометації даних та репутаційні втрати, особливо якщо доступ до сайту мають кілька користувачів з правами контриб’ютора і вище.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Arconix Shortcodes від розробника та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливого функціоналу. Рекомендується також впровадити додаткові заходи фільтрації та валідації введених даних.