Analytical use of cookies
Уразливість Stored XSS у плагіні MagicPost для WordPress
Stored XSS у MagicPost WordPress до версії 1.2.1 дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та контроль доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.2%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін MagicPost для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode wb_share_social у версіях до 1.2.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Для власників сайтів на WordPress це означає ризик компрометації облікових записів, викрадення сесій або поширення шкідливого коду серед відвідувачів. Своєчасне виявлення та усунення цієї проблеми є критично важливим для підтримки безпеки CMS.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність плагіна MagicPost і оновити його до останньої версії, якщо доступна. Якщо оновлення неможливе, слід обмежити права користувачів до мінімально необхідних і ретельно контролювати введення даних через shortcode wb_share_social. Також варто переглянути журнали безпеки на предмет підозрілої активності та застосувати загальні заходи зменшення ризиків, такі як впровадження веб-фаєрволу.