Analytical use of cookies
Вразливість Stored XSS у плагіні Kredeum NFTs для WordPress
Плагін Kredeum NFTs для WordPress уразливий до Stored XSS через недостатню санітизацію шорткоду 'kredeum_opensky'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.02%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Kredeum NFTs для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'kredeum_opensky' у версіях до 1.6.9 включно. Зловмисники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє аутентифікованим користувачам із правами контриб’ютора та вище впроваджувати довготривалі шкідливі скрипти на сайтах WordPress, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів і адміністраторів. Власники сайтів повинні оцінити ризики, особливо якщо плагін активно використовується для продажу NFT.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Kredeum NFTs і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів із рівнем контриб’ютора та вище, провести аудит логів на наявність підозрілої активності, а також розглянути тимчасове відключення шорткоду 'kredeum_opensky' для зниження ризику.