Analytical use of cookies
Уразливість Stored XSS у плагіні Jeg Elementor Kit для WordPress
Виявлено Stored XSS у плагіні Jeg Elementor Kit для WordPress до версії 2.6.2. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 40.22%
- Активно використовується
- немає в KEV
- Продукт
- jeg elementor kit
Що відомо
Плагін Jeg Elementor Kit для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію HTML-атрибутів у версіях до 2.6.2 включно. Атакувальники з правами не нижче рівня контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти, що можуть викрадати сесії користувачів або змінювати вміст сторінок, що негативно впливає на безпеку вебресурсу та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та порушенням роботи сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Jeg Elementor Kit від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації уразливості та зменшити публічний доступ до вразливих сторінок. Пріоритетно слід планувати оновлення або заміну плагіна.