Analytical use of cookies
Уразливість у Premium Addons для Elementor дозволяє зберігання XSS
Виявлено уразливість збереженого XSS у плагіні Premium Addons для Elementor до версії 4.10.18. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 33.25%
- Активно використовується
- немає в KEV
- Продукт
- premium addons for elementor
Що відомо
Плагін Premium Addons для Elementor у WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію атрибута onclick кнопки у версіях до 4.10.18 включно. Атакуючі з правами не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість може призвести до виконання довільного коду у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Власники сайтів на WordPress з цим плагіном повинні врахувати ризики компрометації облікових записів та потенційних атак на відвідувачів. Своєчасне оновлення або застосування заходів безпеки є критично важливими для захисту інфраструктури.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника leap13 і застосувати їх, якщо доступні. Якщо оновлення неможливе, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та впровадити додаткові заходи захисту веб-додатків, такі як WAF. Важливо також інформувати користувачів про потенційні ризики.