Analytical use of cookies
Уразливість Stored XSS у плагіні Auto Prune Posts для WordPress
Auto Prune Posts до 3.0.0 має Stored XSS уразливість, що дозволяє адміністраторам виконувати шкідливий код. Оновіть плагін для захисту сайту.
- CVSS
- 4.8 MEDIUM
- EPSS
- 18.32%
- Активно використовується
- немає в KEV
- Продукт
- auto prune posts
Що відомо
Плагін Auto Prune Posts для WordPress версії до 3.0.0 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими правами, наприклад адміністраторам, виконувати атаки типу Stored Cross-Site Scripting навіть за відсутності права unfiltered_html, наприклад у мультисайтових конфігураціях.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду у браузерах адміністраторів, що ставить під загрозу безпеку сайту та конфіденційність даних. Вразливість особливо критична для організацій, які використовують мультисайтові установки WordPress і покладаються на плагін для автоматичного видалення постів.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Auto Prune Posts до версії 3.0.0 або новішої, де ця уразливість усунена. Якщо оновлення наразі неможливе, слід обмежити права користувачів, перевірити журнали на ознаки атак та мінімізувати використання плагіна в мультисайтових середовищах. Також варто регулярно перевіряти оновлення від розробника та застосовувати їх своєчасно.