Analytical use of cookies
Уразливість Stored XSS у плагіні Support SVG – Upload svg files in WordPress
Виявлено Stored XSS у плагіні Support SVG – Upload svg files для WordPress. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 31.7%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Support SVG – Upload svg files для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через REST API при завантаженні SVG-файлів у версіях до 1.1.0 включно. Авторизовані користувачі з рівнем доступу Автор і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді SVG-файлу.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами автора впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити відображення сторінок. Це підвищує ризик компрометації вебсайту та довіри користувачів, особливо якщо плагін використовується на сайтах з багатьма користувачами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлення недоступні, обмежте завантаження SVG-файлів лише довіреними користувачами, перегляньте журнали завантажень на наявність підозрілих дій і розгляньте можливість тимчасового відключення плагіна для зниження ризику.