Analytical use of cookies
Уразливість Brizy – Page Builder для WordPress: збережений XSS
Brizy Page Builder для WordPress має Stored XSS у версіях до 2.4.40. Рекомендується оновлення та обмеження прав користувачів для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 40.9%
- Активно використовується
- немає в KEV
- Продукт
- brizy
Що відомо
Плагін Brizy – Page Builder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у функції завантаження блоків. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують Brizy, що ставить під загрозу безпеку користувачів і цілісність вебресурсів. Це може спричинити викрадення сесій, зміну контенту або інші атаки, що негативно впливають на довіру клієнтів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Brizy та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, ретельно контролювати завантаження блоків і перевіряти логи на ознаки підозрілої активності. Важливо також оцінити експозицію сайту та пріоритезувати заходи безпеки відповідно до ризиків.