Analytical use of cookies
Уразливість Stored XSS у плагіні EthereumICO для WordPress
EthereumICO плагін WordPress уразливий до Stored XSS через shortcode ethereum-ico у версіях до 2.4.6. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.38%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін EthereumICO для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode ethereum-ico у версіях до 2.4.6 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкриває можливості для крадіжки сесій, фішингу або інших атак. Це створює ризики для безпеки вебресурсу та довіри користувачів, особливо якщо на сайті є кілька авторизованих користувачів з правами внесення контенту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна EthereumICO від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, перевірити логи на ознаки експлуатації уразливості та зменшити експозицію сайту. Також варто розглянути використання додаткових засобів захисту від XSS.