Analytical use of cookies
Уразливість збереженого XSS у плагіні Essential Blocks для WordPress
Виявлено Stored XSS у плагіні Essential Blocks WordPress до версії 5.0.9, що дозволяє адміністраторам впроваджувати шкідливі скрипти на сайтах.
- CVSS
- 4.4 MEDIUM
- EPSS
- 14.74%
- Активно використовується
- немає в KEV
- Продукт
- essential blocks
Що відомо
Плагін Essential Blocks для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію поля maker title у блоці Google Maps. Уразливість стосується версій до 5.0.9 включно і дозволяє адміністраторам впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів на сайтах WordPress, що потенційно загрожує безпеці користувачів і цілісності даних. Вона актуальна для мультисайтових інсталяцій та випадків, коли параметр unfiltered_html вимкнено. Це створює ризики для адміністраторів і власників інфраструктури, які повинні контролювати доступ і захищати сайти від несанкціонованих змін.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Essential Blocks від розробника wpdeveloper і застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ адміністраторів, перевірити журнали на наявність підозрілої активності, зменшити експозицію мультисайтових інсталяцій і забезпечити належну фільтрацію введених даних.