Analytical use of cookies
Уразливість Stored XSS у плагіні TPG Get Posts для WordPress
Виявлено Stored XSS у плагіні TPG Get Posts для WordPress версій до 3.6.5. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.16%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін TPG Get Posts для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'tpg_get_posts' у версіях до 3.6.5 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб'ютора або вище впроваджувати шкідливі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок. Це створює ризики компрометації сайту, втрати довіри користувачів та потенційних фінансових збитків для власників інфраструктури.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна TPG Get Posts та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора та вище, провести аудит логів на наявність підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.