Analytical use of cookies
Уразливість збереженого XSS у плагіні Table Editor для WordPress
Виявлено уразливість збереженого XSS у плагіні Table Editor WordPress до версії 1.5.1. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 18.18%
- Активно використовується
- немає в KEV
- Продукт
- table editor
Що відомо
Плагін Table Editor для WordPress має уразливість збереженого Cross-Site Scripting (XSS) через недостатню санітизацію та екранування в атрибутах шорткоду 'wptableeditor_vtabs' у версіях до 1.5.1 включно. Атакувальники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при відкритті сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами контриб’ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Це підвищує ризик компрометації сайту та впливає на довіру користувачів і безпеку даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Table Editor від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок. Також варто інформувати команду безпеки та планувати впровадження додаткових заходів захисту.