Analytical use of cookies
Уразливість Stored XSS у плагіні Alex Reservations для WordPress
Виявлено Stored XSS у плагіні Alex Reservations для WordPress через shortcode 'rr_form'. Рекомендовано оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.58%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Alex Reservations для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'rr_form' у версіях до 2.0.5 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільного коду у браузерах користувачів сайту, що загрожує компрометацією облікових записів, викраденням сесій та іншими атаками. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів і зазнати репутаційних та фінансових втрат.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Alex Reservations і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію плагіна. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.