Analytical use of cookies
Вразливість Stored XSS у плагіні Easy MLS Listings Import для WordPress
Вразливість Stored XSS у плагіні Easy MLS Listings Import дозволяє аутентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення плагіна.
- CVSS
- 6.4 MEDIUM
- EPSS
- 21.13%
- Активно використовується
- немає в KEV
- Продукт
- easy mls listings import
Що відомо
Плагін Easy MLS Listings Import для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'homeasap-featured-listings' у версіях до 2.0.1 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до компрометації сесій користувачів, викрадення даних або поширення шкідливого коду. Власники сайтів на WordPress, які використовують цей плагін, ризикують безпекою своїх користувачів і репутацією.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Easy MLS Listings Import від розробника та встановити їх. Якщо оновлення недоступні, обмежте доступ користувачів до рівня нижче контриб'ютора, перегляньте журнали на предмет підозрілої активності та мінімізуйте використання shortcode 'homeasap-featured-listings' до усунення проблеми.