Analytical use of cookies
Уразливість Stored XSS у плагіні Utilities for MTG для WordPress
Виявлено Stored XSS у плагіні Utilities for MTG для WordPress (до версії 1.4.1). Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 19%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Utilities for MTG для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'mtglink' у версіях до 1.4.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкриває шлях до викрадення сесій, фішингу або інших атак. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів. Своєчасне усунення вразливості є критичним для безпеки веб-ресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Utilities for MTG та встановити останню версію, яка усуває уразливість. Якщо оновлення недоступне, слід обмежити доступ користувачів до рівня нижче контриб’ютора або тимчасово відключити плагін. Також варто провести аудит логів на предмет підозрілої активності та посилити моніторинг безпеки сайту.