Analytical use of cookies
Вразливість Stored Cross-Site Scripting у плагіні Tripetto для WordPress
Вразливість Stored XSS у плагіні Tripetto для WordPress дозволяє неавторизованим атакам впроваджувати шкідливі скрипти через завантаження файлів. Оновіть плагін для захисту.
- CVSS
- 7.2 HIGH
- EPSS
- 21.79%
- Активно використовується
- немає в KEV
- Продукт
- tripetto
Що відомо
Плагін Tripetto для WordPress, що використовується для створення форм, опитувань і вікторин, має уразливість Stored Cross-Site Scripting через недостатню санітизацію вкладень у версіях до 8.0.9 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при доступі користувачів до завантажених файлів.
Бізнес-вплив
Уразливість може призвести до виконання довільного коду в браузерах користувачів, що загрожує компрометацією облікових записів, викраденням сесій та іншими атаками. Власники сайтів на WordPress з плагіном Tripetto повинні розглянути ризики для безпеки своїх користувачів і репутації, особливо якщо плагін використовується для збору конфіденційної інформації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Tripetto від розробника і встановити їх при наявності. Якщо оновлення недоступні, слід обмежити можливість завантаження вкладень, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок. Також варто впровадити додаткові заходи з фільтрації та санітизації введених даних.