Analytical use of cookies
CVE-2024-13441: уразливість збереженого XSS у плагіні Bilingual Linker для WordPress
Уразливість Stored XSS у плагіні Bilingual Linker для WordPress дозволяє авторизованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та моніторинг.
- CVSS
- 6.4 MEDIUM
- EPSS
- 21.07%
- Активно використовується
- немає в KEV
- Продукт
- bilingual linker
Що відомо
Плагін Bilingual Linker для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр bl_otherlang_link_1 у версіях до 2.4 включно. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть вставляти довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, що використовують цей плагін, ризикують компрометацією безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Bilingual Linker від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит логів на ознаки експлуатації та мінімізувати вплив шляхом обмеження введення даних. Пріоритезуйте оновлення та моніторинг безпеки сайту.