Analytical use of cookies
Уразливість у плагіні Elementor Addon Elements дозволяє зберігання XSS
Виявлено Stored XSS у плагіні Elementor Addon Elements для WordPress. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 39.94%
- Активно використовується
- немає в KEV
- Продукт
- elementor addon elements
Що відомо
Плагін Elementor Addon Elements для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'eae_custom_overlay_switcher' віджету Thumbnail Slider у версіях до 1.12.12 включно. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє авторизованим користувачам з рівнем контриб’ютора та вище впроваджувати довготривалі шкідливі скрипти, що можуть вплинути на безпеку користувачів сайту та цілісність контенту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Elementor Addon Elements від розробника webtechstreet та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливого функціоналу.