Analytical use of cookies
Уразливість збереженого XSS у плагіні Activity Log для WordPress
Виявлено Stored XSS у плагіні Activity Log для WordPress до версії 2.11.1, що дозволяє атаки через параметри подій. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 7.2 HIGH
- EPSS
- 51.77%
- Активно використовується
- немає в KEV
- Продукт
- activity log
Що відомо
Плагін Activity Log – Monitor & Record User Changes для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри подій у версіях до 2.11.1 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при доступі адміністратора до зараженої сторінки.
Бізнес-вплив
Уразливість може призвести до компрометації облікових записів адміністраторів, викрадення сесій або виконання небажаних дій від їх імені, що ставить під загрозу безпеку вебсайту та даних. Власники інфраструктури повинні розглядати цю загрозу як критичну через високий рівень доступу, який може бути отриманий зловмисниками.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ до плагіна, ретельно перевірити журнали активності на наявність підозрілих дій та мінімізувати вплив шляхом зменшення прав користувачів. Важливо також впровадити додаткові заходи безпеки, такі як веб-фаєрволи та моніторинг аномалій.