Analytical use of cookies
Уразливість Stored XSS у плагіні Jeg Elementor Kit для WordPress
Виявлено Stored XSS у плагіні Jeg Elementor Kit для WordPress до версії 2.6.9. Рекомендується оновлення та обмеження доступу користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 22.82%
- Активно використовується
- немає в KEV
- Продукт
- jeg elementor kit
Що відомо
Плагін Jeg Elementor Kit для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджеті JKit - Countdown у версіях до 2.6.9 включно через недостатню санітизацію та екранування введених користувачем даних. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може бути використана для впровадження шкідливих скриптів на сайтах, що може призвести до викрадення сесій, зміни контенту або фішингових атак. Це створює ризики для безпеки користувачів і репутації бізнесу, особливо якщо на сайті є користувачі з правами внесення контенту. Вразливість має середній рівень критичності (CVSS 6.4).
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Jeg Elementor Kit від розробника та встановити їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора та вище, провести аудит логів на предмет підозрілої активності та мінімізувати ризики шляхом обмеження можливості вставки скриптів у віджетах. Також рекомендується регулярно моніторити безпекові оновлення від виробника.