Analytical use of cookies
Уразливість Stored XSS у темі Uncode для WordPress
Stored XSS у темі Uncode WordPress через параметр 'mle-description' дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 5.4 MEDIUM
- EPSS
- 14.84%
- Активно використовується
- немає в KEV
- Продукт
- uncode
Що відомо
Тема Uncode для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'mle-description' у версіях до 2.9.1.6 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Subscriber і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити крадіжку сесій, фішинг або інші атаки, що негативно впливають на довіру клієнтів і репутацію бізнесу. Власники сайтів на WordPress з темою Uncode повинні врахувати цей ризик у своїй стратегії безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень теми Uncode від розробника undsgn і застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та розглянути тимчасове обмеження доступу до функцій, що приймають параметр 'mle-description'.