Analytical use of cookies
Уразливість Stored XSS у плагіні BMLT Meeting Map для WordPress
Виявлено Stored XSS у плагіні BMLT Meeting Map для WordPress до версії 2.6.1. Рекомендується оновлення та обмеження доступу користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 21.54%
- Активно використовується
- немає в KEV
- Продукт
- meeting map
Що відомо
Плагін BMLT Meeting Map для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'bmlt_meeting_map' у версіях до 2.6.1 включно. Недостатня санітизація та екранування введених користувачем атрибутів дозволяє автентифікованим користувачам з рівнем доступу не нижче contributor впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками через браузер. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків. Вразливість має середній рівень критичності (CVSS 6.4).
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна BMLT Meeting Map від розробника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити доступ користувачів з правами contributor і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію плагіна. Також варто розглянути тимчасове відключення shortcode 'bmlt_meeting_map' до усунення вразливості.