Analytical use of cookies
CVE-2024-1323: Уразливість Stored Cross-Site Scripting в Orbit Fox для WordPress
Уразливість Stored Cross-Site Scripting у плагіні Orbit Fox для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження прав.
- CVSS
- 6.4 MEDIUM
- EPSS
- 39.1%
- Активно використовується
- немає в KEV
- Продукт
- orbit fox
Що відомо
Плагін Orbit Fox від ThemeIsle для WordPress має уразливість типу Stored Cross-Site Scripting у віджеті Post Type Grid Widget Title через недостатню санітаризацію введених даних у версіях до 2.10.30 включно. Це дозволяє автентифікованим користувачам з рівнем прав contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що ставить під загрозу безпеку даних і довіру до сайту. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів та витоку інформації. Своєчасне виявлення та усунення цієї проблеми є критично важливим для підтримки безпеки вебресурсів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Orbit Fox від ThemeIsle і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих компонентів. Важливо також інформувати команду безпеки про потенційні ризики та планувати пріоритетне усунення уразливості.