Analytical use of cookies
Уразливість Stored XSS у плагіні Cookielay для WordPress
Cookielay WordPress плагін уразливий до Stored XSS через shortcode. Оновіть плагін і обмежте доступ для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 23.2%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Cookielay для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode cookielay у версіях до 1.2.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Для власників інфраструктури це означає ризик компрометації даних, втрати довіри користувачів і можливі репутаційні збитки. Середній рівень CVSS 6.4 вказує на помірний ризик, який слід враховувати при пріоритетизації оновлень.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити версію плагіна Cookielay і оновити його до останньої доступної версії, якщо це можливо. У разі відсутності оновлень слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит журналів на наявність підозрілої активності та застосувати загальні заходи зменшення ризиків, такі як фільтрація введених даних і моніторинг безпеки сайту.