Analytical use of cookies
Уразливість Stored XSS у плагіні SG Helper для WordPress через SVG-завантаження
Плагін SG Helper WordPress 1.0 має Stored XSS через SVG-завантаження. Рекомендується оновлення та обмеження SVG-файлів для безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 16.64%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін SG Helper для WordPress версії 1.0 має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію SVG-файлів. Зловмисники з правами адміністратора можуть впроваджувати шкідливі скрипти, які виконуються при доступі користувачів до SVG-файлів.
Бізнес-вплив
Ця уразливість дозволяє адміністраторам ізловживати довірою системи для впровадження шкідливих скриптів, що може призвести до компрометації даних користувачів або порушення роботи сайту. Власники інфраструктури повинні врахувати ризики, пов’язані з виконанням небезпечного коду на клієнтських пристроях, особливо якщо SVG-файли доступні широкому колу користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна SG Helper від розробника та застосувати їх. Якщо оновлення відсутні, обмежте завантаження SVG-файлів або впровадьте додаткові механізми фільтрації та санітизації вмісту. Також варто переглянути журнали доступу до SVG-файлів на предмет підозрілої активності та підвищити моніторинг безпеки сайту.