Analytical use of cookies
Уразливість Stored XSS у плагіні Sell Media для WordPress
Виявлено Stored XSS у плагіні Sell Media для WordPress через недостатню санітизацію шорткоду. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.44%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Sell Media для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'sell_media_search_form_gutenberg' у версіях до 2.5.8.5 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів і ІТ-оператори повинні враховувати ризики компрометації даних та репутації через можливі атаки XSS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Sell Media від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та впровадити заходи з фільтрації введених даних.