Analytical use of cookies
Уразливість Stored XSS у плагіні SimplyRETS Real Estate IDX для WordPress
Виявлено Stored XSS у плагіні SimplyRETS Real Estate IDX для WordPress через shortcode 'sr_search_form'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.44%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін SimplyRETS Real Estate IDX для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'sr_search_form' у версіях до 2.11.3 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкриває шлях до крадіжки сесій, фішингу або інших атак, які впливають на довіру до сайту та безпеку даних. Власники сайтів на WordPress з цим плагіном повинні розглянути ризики для користувачів і репутації бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна SimplyRETS Real Estate IDX і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит логів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у shortcode 'sr_search_form'.