Analytical use of cookies
Уразливість Stored XSS у плагіні WP eCards для WordPress
Виявлено Stored XSS у плагіні WP eCards для WordPress до версії 1.3.904. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.97%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP eCards для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'ecard' у версіях до 1.3.904 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що загрожує компрометацією сесій, викраденням даних або поширенням шкідливого коду. Для власників сайтів на WordPress це означає підвищений ризик безпеки, особливо якщо доступ до редагування мають кілька користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP eCards і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у shortcode 'ecard'.