Analytical use of cookies
Уразливість збереженого XSS у плагіні Bold Page Builder для WordPress
Виявлено Stored XSS у плагіні Bold Page Builder для WordPress до версії 4.8.0. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 31.03%
- Активно використовується
- немає в KEV
- Продукт
- bold page builder
Що відомо
Плагін Bold Page Builder для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткодів у версіях до 4.8.0 включно. Це дозволяє автентифікованим користувачам з рівнем прав не нижче контриб’ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін, що ставить під загрозу безпеку користувачів і цілісність контенту. Це може спричинити компрометацію облікових записів, викрадення сесій або поширення шкідливого коду, що негативно впливає на довіру до сайту та його репутацію.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна для зниження ризику.