Analytical use of cookies
Уразливість Stored XSS у плагіні Top Comments для WordPress
Виявлено Stored XSS у плагіні Top Comments для WordPress, що дозволяє адміністраторам виконувати шкідливий код. Рекомендується оновлення та аудит безпеки.
- CVSS
- 4.8 MEDIUM
- EPSS
- 19.02%
- Активно використовується
- немає в KEV
- Продукт
- top comments
Що відомо
Плагін Top Comments для WordPress версії до 1.0 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими привілеями, наприклад адміністраторам, виконувати атаки типу Stored Cross-Site Scripting навіть за відсутності права unfiltered_html, наприклад у мультисайтових конфігураціях.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру до ресурсу. Власники сайтів на WordPress, які використовують цей плагін, можуть зіткнутися з ризиком компрометації облікових записів та порушення роботи сервісу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Top Comments від розробника та негайно їх встановити. Якщо оновлення відсутні, слід обмежити доступ до налаштувань плагіна лише довіреним адміністраторам, провести аудит журналів безпеки на предмет підозрілої активності та розглянути можливість тимчасового відключення плагіна для зниження ризику.