Analytical use of cookies
Уразливість Master Slider у WordPress дозволяє зберігати XSS-атаки
Master Slider для WordPress має уразливість збереженого XSS, що дозволяє впроваджувати шкідливі скрипти. Оновіть плагін до версії 3.10.8 або новішої.
- CVSS
- 6.4 MEDIUM
- EPSS
- 17.85%
- Активно використовується
- немає в KEV
- Продукт
- master slider
Що відомо
Плагін Master Slider для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню обробку введених користувачем атрибутів у шорткоді ms_slider. Це дозволяє користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією облікових записів користувачів, викраденням сесій або іншими атаками через браузер. Власники сайтів на WordPress, які використовують Master Slider версій до 3.10.8 включно, мають підвищений ризик атак, особливо якщо на сайті є користувачі з правами контриб'ютора і вище.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Master Slider до версії 3.10.8 або новішої, де частково виправлено цю уразливість. Якщо оновлення неможливе, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів на предмет підозрілої активності та застосувати додаткові заходи безпеки для зменшення ризику експлуатації.