Analytical use of cookies
Уразливість Stored XSS у плагіні Ketchup Shortcodes для WordPress
Виявлено Stored XSS у плагіні Ketchup Shortcodes для WordPress, що дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.23%
- Активно використовується
- немає в KEV
- Продукт
- ketchup shortcodes
Що відомо
Плагін Ketchup Shortcodes для WordPress має уразливість типу Stored Cross-Site Scripting через недостатню санітизацію та екранування атрибутів шорткоду 'spacer' у версіях до 0.1.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією облікових записів та потенційними атаками на відвідувачів. Середній рівень критичності вимагає своєчасного реагування для зменшення ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при наявності. Якщо оновлень немає, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит журналів на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна для зниження ризику. Важливо також інформувати користувачів про потенційні загрози та посилити моніторинг безпеки сайту.