Analytical use of cookies
Уразливість Stored XSS у плагіні Elementor Addon Elements для WordPress
Дізнайтеся про уразливість Stored XSS у плагіні Elementor Addon Elements для WordPress та рекомендації щодо захисту від CVE-2024-1393.
- CVSS
- 6.4 MEDIUM
- EPSS
- 39.95%
- Активно використовується
- немає в KEV
- Продукт
- elementor addon elements
Що відомо
Плагін Elementor Addon Elements для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'icon_align' віджету Content Switcher у версіях до 1.12.12 включно. Авторизовані користувачі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обмеженим доступом впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів і ІТ-оператори повинні враховувати ризики компрометації даних і репутації через можливі атаки XSS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та впровадити додаткові механізми фільтрації введених даних. Пріоритезуйте виправлення цієї уразливості у планах безпеки.