Analytical use of cookies
Уразливість Stored XSS у плагіні Nokaut Offers Box для WordPress
Виявлено Stored XSS у Nokaut Offers Box плагіні WordPress до версії 1.4.0, що дозволяє атаки навіть без unfiltered_html.
- CVSS
- 4.8 MEDIUM
- EPSS
- 19.02%
- Активно використовується
- немає в KEV
- Продукт
- nokaut offers box
Що відомо
Плагін Nokaut Offers Box для WordPress версії до 1.4.0 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими правами, наприклад адміністраторам, виконувати атаки типу Stored Cross-Site Scripting навіть за відсутності можливості unfiltered_html.
Бізнес-вплив
Ця уразливість може бути використана адміністраторами для впровадження шкідливого коду, що може вплинути на безпеку сайту та його користувачів. Особливо це актуально для мультисайтних установок WordPress, де обмеження unfiltered_html не захищає від атак. Вразливість має середній рівень критичності, тому її слід враховувати при управлінні безпекою CMS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Nokaut Offers Box від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів з високими привілеями, переглянути журнали безпеки на наявність підозрілої активності та мінімізувати експозицію плагіна. Загалом, слід пріоритезувати оновлення та моніторинг для зниження ризиків.