Analytical use of cookies
Уразливість Stored XSS у плагіні Files Download Delay для WordPress
Stored XSS у плагіні Files Download Delay для WordPress дозволяє впроваджувати шкідливі скрипти через шорткод 'fddwrap'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 23.43%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Files Download Delay для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'fddwrap' у версіях до 1.0.9 включно. Авторизовані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Files Download Delay та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до ролей з можливістю використання шорткоду 'fddwrap', провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.