Analytical use of cookies
Уразливість Stored XSS у плагіні Candifly для WordPress
Candifly WordPress плагін уразливий до Stored XSS через shortcode 'candifly' у версіях до 1.0.6. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 20.57%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Candifly для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'candifly' у версіях до 1.0.6 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або подальшими атаками. Власники сайтів і ІТ-оператори повинні врахувати ризики для безпеки веб-інфраструктури та репутації бізнесу.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Candifly до останньої версії, якщо доступна, або звернутися до розробника для виправлення. Тимчасово обмежте доступ користувачів з рівнем контриб’ютора і вище, перевірте журнали на наявність підозрілої активності та впровадьте додаткові заходи фільтрації введення на сайті.