Analytical use of cookies
Уразливість Stored XSS у плагіні WP Wiki Tooltip для WordPress
Виявлено Stored XSS у плагіні WP Wiki Tooltip для WordPress до версії 2.0.2. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 33.58%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Wiki Tooltip для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'wiki' у версіях до 2.0.2 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами контриб'ютора і вище впроваджувати довготривалі скрипти, що можуть викликати викрадення сесій, перенаправлення або інші шкідливі дії, впливаючи на безпеку вебсайту та довіру користувачів. Власники сайтів на WordPress повинні враховувати ризики компрометації контенту та потенційних атак на відвідувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Wiki Tooltip і встановити останню версію, де уразливість усунена. Якщо оновлення недоступне, слід обмежити права користувачів, провести аудит введених даних, посилити моніторинг логів на наявність підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.