Analytical use of cookies
Уразливість Stored XSS у плагіні Gosign – Posts Slider Block для WordPress
Виявлено Stored XSS у плагіні Gosign Posts Slider Block для WordPress (до версії 1.1.0). Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 20.61%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Gosign – Posts Slider Block для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у блоці 'posts-slider-block' у версіях до 1.1.0 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують уразливий плагін, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Для власників інфраструктури це означає потенційні ризики компрометації даних та репутаційні втрати.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливого функціоналу на сайті.