Analytical use of cookies
Уразливість Stored XSS у плагіні Flexmls® IDX для WordPress
Виявлено Stored XSS у плагіні Flexmls® IDX для WordPress через параметри api_key та api_secret у версіях до 3.14.26. Рекомендується оновлення та перевірка доступів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 22.85%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Flexmls® IDX для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри 'api_key' та 'api_secret' у версіях до 3.14.26 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що ставить під загрозу безпеку даних і довіру до вебсайту. Для операторів ІТ та власників інфраструктури це означає потенційні ризики компрометації облікових записів та витоку інформації. Важливо своєчасно виявляти та усувати такі загрози для збереження цілісності сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити версію плагіна Flexmls® IDX і оновити її до останньої, де уразливість частково виправлена (після 3.14.25). Якщо оновлення неможливе, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на наявність підозрілої активності та застосувати заходи з мінімізації ризиків, такі як фільтрація введених даних.