Analytical use of cookies
Уразливість Stored XSS у плагіні Elementor Addon Elements для WordPress
Виявлено Stored XSS у плагіні Elementor Addon Elements для WordPress. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 40.45%
- Активно використовується
- немає в KEV
- Продукт
- elementor addon elements
Що відомо
Плагін Elementor Addon Elements для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'button1_icon' віджета Dual Button у версіях до 1.12.12 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може бути використана для впровадження шкідливих скриптів на сайтах, що працюють на WordPress з цим плагіном, що загрожує безпеці користувачів і може призвести до компрометації даних або сесій. Власники інфраструктури повинні враховувати ризики, пов’язані з довірою до контриб’юторів та потенційним впливом на репутацію та безпеку сайту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб’ютора, провести аудит журналів на предмет підозрілої активності, а також зменшити експозицію вразливих компонентів. Важливо впровадити додаткові заходи з фільтрації та санітизації введених даних.