Analytical use of cookies
Уразливість Stored XSS у плагіні Optio Dentistry для WordPress
Оптимізуйте безпеку WordPress: уразливість Stored XSS у плагіні Optio Dentistry до версії 2.1 дозволяє впровадження шкідливих скриптів користувачами з правами контриб'ютора.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.01%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Optio Dentistry для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'optio-lightbox' у версіях до 2.1 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливий код, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники інфраструктури ризикують компрометацією даних та зниженням довіри користувачів, що може вплинути на репутацію та безпеку вебресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Optio Dentistry та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, ретельно перевіряти введені дані та переглядати журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення shortcode 'optio-lightbox' до усунення проблеми.