Analytical use of cookies
CVE-2024-13612: Уразливість Stored XSS у плагіні Better Messages для WordPress
Уразливість Stored XSS у плагіні Better Messages для WordPress дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 21.85%
- Активно використовується
- немає в KEV
- Продукт
- better messages
Що відомо
Плагін Better Messages для WordPress, BuddyPress, PeepSo, Ultimate Member і BuddyBoss має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду better_messages_live_chat_button у версіях до 2.6.9 включно. Атакувальники з рівнем доступу не нижче контриб'ютора можуть впроваджувати довільні скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати шкідливі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Для власників інфраструктури це означає підвищений ризик компрометації даних і зниження довіри користувачів. Вразливість має середній рівень критичності (CVSS 6.4), тому її слід враховувати у пріоритетах безпеки.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Better Messages від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит логів на ознаки експлуатації уразливості та мінімізувати експозицію вразливих сторінок. Рекомендується також впровадити додаткові заходи фільтрації введених даних.