Analytical use of cookies
Уразливість Stored XSS у плагіні Brizy для WordPress
Виявлено Stored XSS у плагіні Brizy для WordPress до версії 2.4.43. Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.86%
- Активно використовується
- немає в KEV
- Продукт
- brizy
Що відомо
Плагін Brizy – Page Builder для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування користувацьких атрибутів блоків у версіях до 2.4.43 включно. Атакувальники з правами не нижче рівня контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє потенційно зловмисним користувачам впроваджувати скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, що створює ризики для безпеки вебсайтів на базі WordPress із встановленим плагіном Brizy. Власники сайтів і ІТ-оператори повинні врахувати можливість компрометації даних та вплив на довіру користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Brizy від розробника та встановити їх у першу чергу. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів доступу на предмет підозрілої активності та зменшити експозицію сайту. Також варто розглянути додаткові засоби захисту від XSS, такі як веб-аплікаційні фаєрволи.