Analytical use of cookies
Уразливість у Premium Addons for Elementor дозволяє зберігати XSS-атаки
Stored XSS у плагіні Premium Addons for Elementor дозволяє впроваджувати скрипти через мобільне меню. Оновіть плагін для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 6.56%
- Активно використовується
- немає в KEV
- Продукт
- premium addons for elementor
Що відомо
Плагін Premium Addons for Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування посилань у мобільному меню. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам впроваджувати шкідливі скрипти на сайтах, що використовують плагін, що призведе до компрометації даних користувачів, викрадення сесій або інших атак на відвідувачів. Власники сайтів і адміністратори повинні врахувати ризики для безпеки та довіри користувачів, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника leap13 і встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит логів на ознаки експлуатації, а також зменшити експозицію вразливих елементів на сайті. Важливо також регулярно контролювати безпеку плагінів і застосовувати найкращі практики захисту WordPress.