Analytical use of cookies
Уразливість у плагіні wp google map дозволяє зберігання XSS-атак
Плагін wp google map до версії 1.9.4 має уразливість збереженого XSS, що дозволяє адміністраторам виконувати атаки навіть без unfiltered_html.
- CVSS
- 4.3 MEDIUM
- EPSS
- 21.65%
- Активно використовується
- немає в KEV
- Продукт
- wp google map
Що відомо
Плагін Maps Plugin для WordPress версій до 1.9.4 не очищує та не екранує деякі налаштування, що може дозволити адміністраторам виконувати збережені XSS-атаки навіть без права unfiltered_html, наприклад у мультисайтових установках.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в контексті сайту, що підвищує ризик компрометації облікових записів з високими правами та порушення цілісності контенту. Власники сайтів на WordPress, які використовують цей плагін, повинні оцінити ризики, особливо у мультисайтових середовищах, де обмеження unfiltered_html не захищають від атак.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна wp google map від виробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів з високими привілеями, провести аудит логів на предмет підозрілої активності та зменшити експозицію плагіна. Пріоритетно слід впровадити заходи для запобігання XSS-атакам.