Analytical use of cookies
Вразливість Stored XSS у плагіні LUNA RADIO PLAYER для WordPress
Плагін LUNA RADIO PLAYER для WordPress має Stored XSS вразливість через shortcode 'lunaradio'. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.97%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін LUNA RADIO PLAYER для WordPress до версії 6.24.11.07 містить вразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'lunaradio'. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам з правами контриб’ютора або вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок. Для власників сайтів на WordPress це підвищує ризик компрометації користувацьких даних і зниження довіри до ресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна LUNA RADIO PLAYER від розробника та встановити їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, ретельно перевіряйте введені дані та ведіть моніторинг логів на підозрілі дії. Також варто розглянути тимчасове відключення shortcode 'lunaradio' до усунення вразливості.