Analytical use of cookies
Уразливість Stored XSS у плагіні Animated Counters для WordPress
Плагін Animated Counters для WordPress має Stored XSS у версіях до 2.0 через недостатню санітизацію шорткоду 'animatedcounte'. Рекомендується оновлення та обмеження прав.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.06%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Animated Counters для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'animatedcounte' у версіях до 2.0 включно. Атакуючі з правами не нижче рівня контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами контриб'ютора і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, що негативно впливає на безпеку вебресурсу та довіру користувачів. Власники сайтів повинні оцінити ризики та вжити заходів для запобігання потенційним атакам.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Animated Counters від розробника та застосувати їх. Якщо оновлень немає, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та переглянути логи на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.