Analytical use of cookies
Уразливість Stored XSS у плагіні PDF for WPForms + Drag and Drop Template Builder для WordPress
Stored XSS у плагіні PDF for WPForms + Drag and Drop Template Builder дозволяє автентифікованим користувачам впроваджувати скрипти. Рекомендується оновлення плагіна.
- CVSS
- 6.4 MEDIUM
- EPSS
- 32.26%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін PDF for WPForms + Drag and Drop Template Builder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode yeepdf_dotab у версіях до 4.6.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкривають заражені сторінки, потенційно викрадаючи сесійні дані або змінюючи вміст. Це створює ризики для безпеки вебсайту та довіри користувачів, особливо якщо плагін використовується на сайтах з кількома редакторами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення неможливе, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та моніторити журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення shortcode yeepdf_dotab.