Analytical use of cookies
Уразливість Stored XSS у плагіні ElementsKit Elementor для WordPress
Виявлено Stored XSS у плагіні ElementsKit Elementor для WordPress до версії 3.0.6. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.54%
- Активно використовується
- немає в KEV
- Продукт
- elements kit elementor addons
Що відомо
Плагін ElementsKit Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр button ID у версіях до 3.0.6 включно. Це дозволяє автентифікованим користувачам з правами не нижче контриб'ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів, призвести до компрометації даних та порушення роботи сайту. Власники інфраструктури повинні врахувати ризики, пов’язані з впровадженням шкідливого коду через цю вразливість.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна ElementsKit Elementor від розробника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих параметрів. Пріоритетно слід планувати оновлення або заміну плагіна.