Analytical use of cookies
Уразливість Stored XSS у плагіні Contests by Rewards Fuel для WordPress
Плагін Contests by Rewards Fuel для WordPress уразливий до Stored XSS через shortcode 'RF_CONTEST' у версіях до 2.0.65. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.48%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Contests by Rewards Fuel для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'RF_CONTEST' у версіях до 2.0.65 включно. Зловмисники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість дозволяє автентифікованим користувачам з правами контриб'ютора та вище впроваджувати шкідливий код, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Це створює ризики для безпеки вебресурсу та довіри користувачів, а також може вплинути на репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Contests by Rewards Fuel до останньої версії, якщо доступна, або звернутися до розробника для виправлення. Тимчасово обмежте права користувачів до рівня нижче контриб'ютора, перевірте журнали на наявність підозрілої активності та мінімізуйте публічний доступ до уразливих сторінок. Загалом, слід регулярно переглядати оновлення безпеки плагінів і застосовувати їх своєчасно.