Analytical use of cookies
Уразливість Stored XSS у плагіні aThemes Addons для Elementor
Виявлено Stored XSS у плагіні aThemes Addons для Elementor WordPress. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.81%
- Активно використовується
- немає в KEV
- Продукт
- athemes addons for elementor
Що відомо
Плагін aThemes Addons для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Image Accordion у версіях до 1.0.12 включно. Авторизовані користувачі з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливий код на сайти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче Contributor, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок.