Analytical use of cookies
Уразливість у плагіні Calculated Fields Form для WordPress дозволяє XSS-атаки
Виявлено XSS-уразливість у плагіні Calculated Fields Form для WordPress до версії 5.2.64. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 4.8 MEDIUM
- EPSS
- 18.32%
- Активно використовується
- немає в KEV
- Продукт
- calculated fields form
Що відомо
Плагін Calculated Fields Form для WordPress версії до 5.2.64 не очищує та не екранує деякі налаштування, що може дозволити користувачам з високими правами, наприклад адміністраторам, виконувати збережені Cross-Site Scripting (XSS) атаки навіть при забороні можливості unfiltered_html, наприклад у мультисайтових установках.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру до ресурсу. Для операторів ІТ та власників інфраструктури це означає необхідність перевірки плагінів на наявність оновлень і обмеження прав користувачів для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Calculated Fields Form від розробника codepeople та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів з високими привілеями, провести аудит журналів безпеки на предмет підозрілої активності та зменшити експозицію вразливого функціоналу.