Analytical use of cookies
Уразливість Stored XSS у плагіні Point Maker для WordPress
Виявлено Stored XSS у плагіні Point Maker для WordPress (до версії 0.1.6). Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 20.13%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Point Maker для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'point_maker' у версіях до 0.1.6 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Point Maker до останньої версії, якщо доступна, або тимчасово відключити його. Перевірте права доступу користувачів, обмежте можливість додавання шорткодів для контриб'юторів і вище. Проведіть аудит логів на предмет підозрілої активності та регулярно перевіряйте оновлення безпеки від розробника плагіна.