Analytical use of cookies
Вразливість Stored XSS у плагіні TCBD Popover для WordPress
Вразливість Stored XSS у плагіні TCBD Popover для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 28.41%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін TCBD Popover для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'tcbd-popover-image' у версіях до 1.2 включно. Недостатня санітизація та екранування введених користувачем атрибутів дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця вразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Для власників інфраструктури це означає потенційні ризики компрометації даних, втрати довіри користувачів і можливі репутаційні збитки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна TCBD Popover і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів на предмет підозрілої активності та впровадити додаткові заходи з фільтрації введених даних. Пріоритезуйте виправлення цієї вразливості у вашому плані безпеки.