Analytical use of cookies
Уразливість Stored XSS у плагіні Exclusive Addons for Elementor
Виявлено Stored XSS у плагіні Exclusive Addons for Elementor до версії 2.6.9. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.72%
- Активно використовується
- немає в KEV
- Продукт
- exclusive addons for elementor
Що відомо
Плагін Exclusive Addons for Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Countdown Timer у версіях до 2.6.9 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть вставляти довільні скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Уразливість дозволяє авторизованим користувачам з рівнем контриб'ютора та вище впроваджувати шкідливі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Це підвищує ризик компрометації сайту та довіри користувачів, особливо на платформах з багатьма редакторами контенту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, перевірте журнали на ознаки експлуатації, а також розгляньте тимчасове відключення віджету Countdown Timer для зниження ризику.