Analytical use of cookies
Вразливість Stored XSS у плагіні Ninja Forms для WordPress
Вразливість Stored XSS у плагіні Ninja Forms для WordPress дозволяє впроваджувати шкідливі скрипти через параметр calculations. Рекомендується оновлення плагіна.
- CVSS
- 7.2 HIGH
- EPSS
- 23.47%
- Активно використовується
- немає в KEV
- Продукт
- ninja forms
Що відомо
Плагін Ninja Forms для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр calculations у версіях до 3.8.19 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Вразливість може призвести до компрометації облікових записів користувачів, викрадення сесій або поширення шкідливого коду серед відвідувачів сайту. Для власників інфраструктури це означає підвищений ризик порушення безпеки вебресурсів та потенційні репутаційні втрати.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Ninja Forms і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій, що використовують параметр calculations, провести аудит журналів на предмет підозрілої активності та впровадити додаткові заходи фільтрації введених даних.