Analytical use of cookies
Уразливість Stored Cross-Site Scripting у плагіні Ninja Forms для WordPress
Виявлено Stored XSS у плагіні Ninja Forms для WordPress до версії 3.8.24. Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 21.85%
- Активно використовується
- немає в KEV
- Продукт
- ninja forms
Що відомо
Плагін Ninja Forms для WordPress має уразливість Stored Cross-Site Scripting через недостатню санітизацію та екранування вхідних даних у шорткодах. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам впроваджувати довготривалі скрипти на сайтах, що використовують плагін Ninja Forms, що призведе до компрометації даних користувачів, викрадення сесій або інших атак через браузер. Власники сайтів та ІТ-оператори повинні оцінити ризики, особливо якщо на сайті є користувачі з правами контриб'ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Ninja Forms та встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити права користувачів, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Також варто впровадити додаткові заходи безпеки для захисту від XSS-атак.