Analytical use of cookies
Уразливість Stored Cross-Site Scripting у плагіні WP-BibTeX для WordPress
Виявлено Stored XSS у плагіні WP-BibTeX для WordPress до версії 3.0.1. Рекомендується оновлення та обмеження доступу користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.85%
- Активно використовується
- немає в KEV
- Продукт
- wp-bibtex
Що відомо
Плагін WP-BibTeX для WordPress містить уразливість Stored Cross-Site Scripting (XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'WpBibTeX' у версіях до 3.0.1 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам виконувати довільний JavaScript у браузерах користувачів сайту, що може призвести до викрадення сесій, зміни контенту або інших атак. Для власників сайтів на WordPress з плагіном WP-BibTeX це створює ризик компрометації довіри користувачів і потенційних втрат даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP-BibTeX від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до рівня нижче контриб’ютора, ретельно перевіряйте введені дані та ведіть моніторинг логів на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення проблеми.