Analytical use of cookies
Уразливість збереженого XSS у плагіні xpro addons for elementor для WordPress
Виявлено Stored XSS у плагіні xpro addons for elementor для WordPress до версії 1.4.6.7. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.84%
- Активно використовується
- немає в KEV
- Продукт
- xpro addons for elementor
Що відомо
Плагін 140+ Widgets | Xpro Addons For Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у версіях до 1.4.6.7 включно через недостатню санітизацію вводу та екранування виводу. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайтах WordPress, що може призвести до компрометації сесій, викрадення даних або поширення шкідливого коду серед відвідувачів. Власники сайтів та ІТ-оператори повинні враховувати ризики для безпеки та репутації своїх ресурсів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити рівні доступу користувачів, провести аудит журналів на предмет підозрілої активності та мінімізувати можливість впровадження скриптів. Пріоритезуйте заходи безпеки для захисту від XSS-атак.