Analytical use of cookies
Уразливість Stored XSS у плагіні Exclusive Addons для Elementor
Виявлено Stored XSS у плагіні Exclusive Addons для Elementor (до версії 2.6.9). Рекомендується оновлення та обмеження доступу користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.72%
- Активно використовується
- немає в KEV
- Продукт
- exclusive addons for elementor
Що відомо
Плагін Exclusive Addons для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Call To Action у версіях до 2.6.9 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб’ютора або вище впроваджувати шкідливі скрипти, що може призвести до компрометації сесій користувачів, викрадення даних або зміни вмісту сайту. Власники сайтів на WordPress з цим плагіном повинні враховувати потенційний ризик для безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно застосувати їх. Якщо оновлень немає, слід обмежити доступ користувачів до рівня нижче контриб’ютора, ретельно перевіряти введені дані, переглянути журнали безпеки на ознаки експлуатації та мінімізувати експозицію вразливих компонентів.