Analytical use of cookies
Уразливість Stored XSS у плагіні User Private Files для WordPress
Stored XSS у плагіні User Private Files для WordPress дозволяє аутентифікованим користувачам впроваджувати шкідливі скрипти через параметр 'new-fldr-name'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.25%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін User Private Files для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'new-fldr-name' у версіях до 2.1.3 включно. Аутентифіковані користувачі з рівнем доступу Subscriber і вище можуть впроваджувати шкідливі скрипти, які виконуються при відкритті заражених сторінок.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам виконувати довільний JavaScript у контексті сайту, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до функцій завантаження файлів, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.