Analytical use of cookies
Уразливість Stored XSS у плагіні Gumlet Video для WordPress
Плагін Gumlet Video для WordPress має Stored XSS у версіях до 1.0.3, що дозволяє впроваджувати шкідливі скрипти користувачам з рівнем контриб’ютора і вище.
- CVSS
- 6.4 MEDIUM
- EPSS
- 20.6%
- Активно використовується
- немає в KEV
- Продукт
- video
Що відомо
Плагін Gumlet Video для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'gumlet' у версіях до 1.0.3 включно. Авторизовані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок, що негативно впливає на безпеку та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та репутаційними втратами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Gumlet Video і встановити останню версію, що усуває уразливість. Якщо оновлення недоступне, обмежте доступ користувачів до рівня нижче контриб’ютора, перегляньте журнали безпеки на предмет підозрілої активності та мінімізуйте експозицію вразливих сторінок.