Analytical use of cookies
Уразливість збереженого XSS у плагіні WordPress gs pinterest portfolio
Збережений XSS у плагіні gs pinterest portfolio WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 20.45%
- Активно використовується
- немає в KEV
- Продукт
- gs pinterest portfolio
Що відомо
Плагін WordPress Pinterest Plugin – Make a Popup, User Profile, Masonry and Gallery Layout має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у шорткоді 'gs_pin_widget'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може бути використана для впровадження шкідливих скриптів на сайтах, що призведе до компрометації сесій користувачів, викрадення даних або інших атак через браузер. Це створює ризики для безпеки веб-ресурсів і довіри користувачів, особливо якщо на сайті є кілька користувачів з різними рівнями доступу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Також варто розглянути тимчасове відключення плагіна до усунення проблеми.