Analytical use of cookies
Уразливість Stored XSS у плагіні Frictionless для WordPress
Плагін Frictionless для WordPress містить Stored XSS у shortcode 'frictionless_form' до версії 0.0.23. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 29.17%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Frictionless для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'frictionless_form' у версіях до 0.0.23 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Для ІТ-операторів це означає потенційний ризик компрометації веб-ресурсів та необхідність швидкого реагування для захисту інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора та вище, провести аудит журналів безпеки на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Пріоритезуйте виправлення цієї уразливості серед інших.