Analytical use of cookies
Уразливість Stored XSS у плагіні Solar Wizard Lite для WordPress
Плагін Solar Wizard Lite для WordPress має уразливість Stored XSS, що дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення плагіна.
- CVSS
- 6.4 MEDIUM
- EPSS
- 18.17%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Solar Wizard Lite для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'solar_wizard' у версіях до 1.2.4 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру клієнтів. Це особливо критично для організацій, які використовують WordPress з плагіном Solar Wizard Lite і мають кількох користувачів з правами контриб'ютора і вище. Зловмисники можуть використовувати цю вразливість для крадіжки сесій, фішингу або поширення шкідливого коду.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Solar Wizard Lite і встановити останню версію, де ця уразливість виправлена. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та моніторити журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення проблеми.