Analytical use of cookies
Уразливість Stored XSS у плагіні LegalWeb Cloud для WordPress
Виявлено Stored XSS у плагіні LegalWeb Cloud для WordPress (до версії 1.1.2). Рекомендується оновлення та обмеження прав користувачів для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 23.25%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін LegalWeb Cloud для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'legalweb-popup' у версіях до 1.1.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або зміною контенту. Це створює ризики для безпеки вебресурсу та довіри користувачів, особливо якщо на сайті є автентифіковані користувачі з правами внесення контенту.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна LegalWeb Cloud і встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та моніторити журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до виправлення проблеми.