Analytical use of cookies
Уразливість Stored XSS у плагіні Payment Button for PayPal для WordPress
Виявлено Stored XSS у плагіні Payment Button for PayPal для WordPress через недостатню санітизацію шорткоду 'wp_paypal_checkout'. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.15%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Payment Button for PayPal для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'wp_paypal_checkout' у версіях до 1.2.3.35 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати шкідливі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або інших небажаних дій. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на ознаки експлуатації та розглянути тимчасове відключення плагіна для зниження ризику.