Analytical use of cookies
Уразливість Stored XSS у плагіні Searchie для WordPress
Плагін Searchie для WordPress має Stored XSS у shortcode 'sio_embed_media', що дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.72%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Searchie для WordPress має уразливість типу Stored Cross-Site Scripting через shortcode 'sio_embed_media' у версіях до 1.17.0 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати довготривалі скрипти на сайті, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Searchie та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче контриб’ютора, ретельно перевіряти введені дані та переглядати логи на предмет підозрілої активності. Важливо також розглянути тимчасове відключення shortcode 'sio_embed_media' для зниження ризику.