Analytical use of cookies
Уразливість Stored XSS у плагіні Big Boom Directory для WordPress
Виявлено Stored XSS у плагіні Big Boom Directory для WordPress (до версії 2.5.0). Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 21.09%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Big Boom Directory для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'bbd-search' у версіях до 2.5.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що ставить під загрозу безпеку даних та довіру до сайту. Це може вплинути на репутацію компанії та призвести до витоку конфіденційної інформації або компрометації облікових записів.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Big Boom Directory до останньої версії, де ця уразливість виправлена. Якщо оновлення неможливе, слід обмежити права користувачів до мінімально необхідних, перевірити журнали на наявність підозрілої активності та впровадити додаткові заходи фільтрації введення. Також варто регулярно моніторити оновлення від розробника плагіна.