Analytical use of cookies
Вразливість Stored XSS у плагіні Quotes llama для WordPress
Плагін Quotes llama для WordPress має Stored XSS у версіях до 3.0.0. Рекомендується оновлення та обмеження доступу користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.77%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Quotes llama для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у шорткоді 'quotes-llama' у версіях до 3.0.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що відкриває можливості для крадіжки сесій, фішингу або інших атак, які можуть вплинути на довіру користувачів і безпеку вебресурсу. Власники сайтів на WordPress з цим плагіном повинні врахувати ризики компрометації даних та репутації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Quotes llama від розробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб'ютора, ретельно перевіряти введені дані та моніторити журнали подій на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.