Analytical use of cookies
Уразливість у плагіні Form Maker від 10Web дозволяє зберігати XSS-атаки
Form Maker 10Web до 1.15.32 має уразливість XSS, що дозволяє адміністраторам виконувати збережені атаки. Рекомендується оновлення плагіна.
- CVSS
- 4.8 MEDIUM
- EPSS
- 17.21%
- Активно використовується
- немає в KEV
- Продукт
- form maker
Що відомо
Плагін Form Maker для WordPress версій до 1.15.32 не очищує та не екранує деякі налаштування, що дозволяє адміністраторам виконувати збережені атаки типу Cross-Site Scripting навіть без права unfiltered_html, наприклад у мультисайтових середовищах.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Власники сайтів на базі WordPress з плагіном Form Maker повинні врахувати ризики, особливо в мультисайтових конфігураціях, де обмеження прав не гарантують захист від XSS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Form Maker від 10Web і встановити останню версію. Якщо оновлення недоступне, слід обмежити права користувачів з високими привілеями, провести аудит журналів безпеки на наявність підозрілої активності та мінімізувати експозицію вразливих компонентів.