Analytical use of cookies
Уразливість Stored XSS у плагіні Muslim Prayer Time-Salah/Iqamah для WordPress
Виявлено Stored XSS у плагіні Muslim Prayer Time-Salah/Iqamah для WordPress. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.44%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Muslim Prayer Time-Salah/Iqamah для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр Masjid ID у версіях до 1.8.11 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.
Бізнес-вплив
Ця уразливість може дозволити аутентифікованим користувачам впроваджувати шкідливий код, що загрожує безпеці вебсайту, потенційно призводячи до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит журналів безпеки на наявність підозрілої активності та розглянути можливість тимчасового відключення плагіна для зниження ризику.