Analytical use of cookies
Уразливість Beaver Builder у WordPress: DOM-базований XSS
Виявлено DOM-базований XSS у Beaver Builder для WordPress (CVE-2024-1038). Рекомендації щодо оновлення та захисту сайту.
- CVSS
- 5.4 MEDIUM
- EPSS
- 44.76%
- Активно використовується
- немає в KEV
- Продукт
- beaver builder
Що відомо
Плагін Beaver Builder для WordPress містить уразливість DOM-базованого відображеного крос-сайт скриптингу (XSS) через параметр 'playground.wordpress.net' у версіях до 2.7.4.2 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при дії користувача, наприклад, кліку на посилання.
Бізнес-вплив
Уразливість може призвести до компрометації безпеки веб-сайтів на базі WordPress, що використовують Beaver Builder, шляхом виконання довільних скриптів у браузері користувача. Це може вплинути на довіру користувачів, призвести до крадіжки сесій або інших атак, що негативно позначається на репутації та безпеці бізнесу.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Beaver Builder від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до вразливих параметрів, провести аудит логів на предмет підозрілої активності та підвищити обізнаність користувачів щодо безпечної взаємодії з посиланнями.