Analytical use of cookies
Уразливість Stored XSS у плагіні Shine PDF Embeder для WordPress
Виявлено Stored XSS у плагіні Shine PDF Embeder для WordPress. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 56.16%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Shine PDF Embeder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'shinepdf' у версіях до 1.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками через браузер. Власники сайтів на WordPress, які використовують цей плагін, можуть зіткнутися з репутаційними втратами та порушеннями безпеки користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Shine PDF Embeder від розробника та негайно їх встановити. Якщо оновлень немає, слід обмежити доступ користувачів з рівнем контриб'ютора і вище до функціоналу плагіна, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.