Analytical use of cookies
Уразливість Stored XSS у плагіні Plethora Plugins Tabs + Accordions для WordPress
Stored XSS у плагіні Plethora Plugins Tabs + Accordions для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 17.61%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Plethora Plugins Tabs + Accordions для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) через параметр anchor у версіях до 1.1.8 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді заражених сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайтах WordPress, що може призвести до компрометації сесій користувачів, викрадення даних або поширення шкідливого коду. Власники сайтів і ІТ-оператори повинні враховувати ризики для безпеки веб-інфраструктури та репутації бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити рівні доступу користувачів, провести аудит логів на наявність підозрілої активності та мінімізувати можливість впровадження скриптів шляхом додаткових засобів фільтрації та захисту веб-сайтів.