Analytical use of cookies
Уразливість Stored XSS у плагіні Admire Extra для WordPress
Виявлено Stored XSS у плагіні Admire Extra для WordPress до версії 1.6. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 20.43%
- Активно використовується
- немає в KEV
- Продукт
- admire extra
Що відомо
Плагін Admire Extra для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'space' у версіях до 1.6 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією облікових записів користувачів, викраденням сесій або іншими атаками через браузер. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Admire Extra від розробника sktthemes та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів безпеки на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.