Analytical use of cookies
CVE-2024-13565: Уразливість Stored XSS у плагіні Simple Map No Api для WordPress
Уразливість Stored XSS у плагіні Simple Map No Api для WordPress дозволяє впроваджувати шкідливі скрипти через параметр 'width'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 21.18%
- Активно використовується
- немає в KEV
- Продукт
- simple map no api
Що відомо
Плагін Simple Map No Api для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'width' у версіях до 1.9 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з обмеженим доступом впроваджувати шкідливий код, що може призвести до компрометації сесій користувачів, викрадення даних або зміни контенту сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Simple Map No Api від розробника та негайно застосувати їх. Якщо оновлення недоступні, обмежте доступ користувачів до ролей Contributor і вище, ретельно перевіряйте введені дані, а також аналізуйте журнали на предмет підозрілої активності. Впровадьте додаткові заходи безпеки для захисту від XSS-атак.