Analytical use of cookies
Уразливість Stored XSS у плагіні WP-Revive Adserver для WordPress
Stored XSS у плагіні WP-Revive Adserver (до версії 2.2.1) дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через шорткод 'wprevive_async'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 38.48%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP-Revive Adserver для WordPress має уразливість Stored Cross-Site Scripting (XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'wprevive_async' у версіях до 2.2.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками через веб-інтерфейс. Власники сайтів на WordPress із встановленим плагіном WP-Revive Adserver повинні врахувати ризики для безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP-Revive Adserver від розробника та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у шорткод 'wprevive_async'.