Analytical use of cookies
Уразливість Stored XSS у плагіні Buddyboss Platform для WordPress
Уразливість Stored XSS у плагіні Buddyboss Platform дозволяє впроваджувати шкідливі скрипти. Рекомендується оновити плагін для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.36%
- Активно використовується
- немає в KEV
- Продукт
- buddyboss platform
Що відомо
Плагін Buddyboss Platform для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через функцію bp_nouveau_ajax_media_save у версіях до 2.8.50 включно. Аутентифіковані користувачі з рівнем доступу Subscriber і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти, що можуть викрадати сесійні дані користувачів або виконувати небажані дії від їх імені. Власники сайтів на WordPress з плагіном Buddyboss Platform ризикують компрометацією даних та зниженням довіри користувачів. Середній рівень ризику вимагає своєчасного реагування для запобігання потенційним атакам.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Buddyboss Platform та встановити останні версії, які містять виправлення. Якщо оновлення неможливе, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи фільтрації введених даних. Пріоритезуйте оновлення для зниження ризику експлуатації уразливості.