Analytical use of cookies
Уразливість Stored XSS у плагіні GatorMail SmartForms для WordPress
Виявлено Stored XSS у плагіні GatorMail SmartForms WordPress. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 23.46%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін GatorMail SmartForms для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'gatormailsmartform' у версіях до 1.1.0 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам виконувати довільні скрипти у контексті сайту, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів на WordPress із встановленим плагіном GatorMail SmartForms повинні врахувати ризики для безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів із рівнем контриб'ютора і вище, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок.