Analytical use of cookies
Уразливість Stored XSS у плагіні Stratum – Elementor Widgets для WordPress
Виявлено Stored XSS у плагіні Stratum – Elementor Widgets для WordPress через Image Hotspot. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.64%
- Активно використовується
- немає в KEV
- Продукт
- stratum
Що відомо
Плагін Stratum – Elementor Widgets для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Image Hotspot у версіях до 1.4.7 включно. Уразливість виникає через недостатню санітизацію та екранування введених користувачем атрибутів, що дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що потенційно дозволяє викрадення сесій, фішинг або інші атаки на відвідувачів. Для операторів ІТ-інфраструктури це означає підвищений ризик компрометації вебресурсу та втрати довіри користувачів. Важливо оцінити рівень доступу користувачів і вжити заходів для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Stratum від виробника та застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, особливо для ролей із можливістю додавання контенту. Також варто провести аудит журналів доступу на предмет підозрілої активності та розглянути впровадження додаткових заходів захисту вебдодатків.