Analytical use of cookies
Уразливість JetWidgets для Elementor: збережений XSS через завантаження SVG-файлів
Виявлено Stored XSS у JetWidgets для Elementor через завантаження SVG-файлів. Рекомендується оновлення плагіна та перевірка безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 21.74%
- Активно використовується
- немає в KEV
- Продукт
- jetwidgets for elementor
Що відомо
Плагін JetWidgets для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через REST API при завантаженні SVG-файлів у версіях до 1.0.18 включно. Авторизовані користувачі з рівнем доступу Автор і вище можуть впроваджувати довільні скрипти, які виконуються при доступі до SVG-файлу.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам з авторизованим доступом впроваджувати шкідливі скрипти, що можуть вплинути на довіру користувачів і безпеку сайту. Власники сайтів на WordPress, які використовують JetWidgets, ризикують компрометацією даних або виконанням небажаних дій від імені користувачів. Своєчасне виявлення та усунення цієї проблеми є критично важливим для підтримки безпеки інфраструктури.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна JetWidgets для Elementor від виробника Crocoblock і негайно застосувати їх. Якщо оновлення недоступні, слід обмежити завантаження SVG-файлів та переглянути журнали доступу на предмет підозрілої активності. Також варто обмежити права користувачів до мінімально необхідних і регулярно проводити аудит безпеки сайту.