Analytical use of cookies
Вразливість Stored XSS у плагіні Eveeno для WordPress (CVE-2024-11752)
Плагін Eveeno для WordPress має Stored XSS у shortcode 'eveeno', що дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.2%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Eveeno для WordPress містить вразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'eveeno' у версіях до 1.7 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливий код, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress із встановленим плагіном Eveeno повинні врахувати ризики компрометації безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Eveeno від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче контриб’ютора, провести аудит журналів безпеки на ознаки експлуатації та зменшити публічний доступ до уразливих сторінок.