Analytical use of cookies
Уразливість Stored XSS у плагіні Ask Me Anything (Anonymously) для WordPress
Виявлено Stored XSS у плагіні Ask Me Anything (Anonymously) для WordPress до версії 1.6. Рекомендується оновлення та обмеження доступу користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.88%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Ask Me Anything (Anonymously) для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію та екранування введених користувачем даних у шорткоді 'askmeanythingpeople' у версіях до 1.6 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією сесій користувачів, викраденням даних або зміною контенту. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків. Особливо це стосується сайтів з кількома користувачами, де є контриб'ютори або вищі рівні доступу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна. Загалом, варто зменшити експозицію вразливого функціоналу та посилити контроль за введенням користувацьких даних.