Analytical use of cookies
Уразливість Stored XSS у плагіні SVG Block для WordPress
Плагін SVG Block для WordPress має Stored XSS у версіях до 1.1.24 через REST API. Рекомендується оновлення та обмеження доступу.
- CVSS
- 5.5 MEDIUM
- EPSS
- 27.79%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін SVG Block для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через REST API при завантаженні SVG-файлів у версіях до 1.1.24 включно. Зловмисники з правами адміністратора можуть впроваджувати довільні скрипти, які виконуватимуться при доступі користувачів до SVG-файлів.
Бізнес-вплив
Ця уразливість дозволяє адміністраторам зловмисникам впроваджувати шкідливі скрипти, що можуть призвести до компрометації вебсторінок і потенційного викрадення сесій або даних користувачів. Власники сайтів на WordPress, які використовують цей плагін, мають підвищений ризик атак через SVG-файли, що може вплинути на довіру користувачів і безпеку даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна SVG Block і встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити доступ до REST API для завантаження SVG-файлів, ретельно перевіряти та очищувати SVG-контент, а також моніторити журнали доступу на предмет підозрілої активності. Пріоритетно слід оцінити ризики та впровадити додаткові заходи безпеки для захисту від XSS-атак.