Analytical use of cookies
Уразливість Stored XSS у плагіні FireCask Like & Share Button для WordPress
Виявлено Stored XSS у плагіні FireCask Like & Share Button для WordPress через параметр 'width'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.24%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін FireCask Like & Share Button для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'width' у версіях до 1.2 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані, змінити вміст сторінок або виконати інші шкідливі дії. Це підвищує ризик компрометації вебсайту та довіри користувачів, що може негативно вплинути на репутацію та безпеку бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна FireCask Like & Share Button і встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, обмежте доступ користувачів з рівнем Contributor і вище, проведіть аудит журналів на предмет підозрілої активності та зменшіть експозицію вразливих сторінок. Також варто розглянути впровадження додаткових заходів безпеки, таких як веб-фаєрволи.