Analytical use of cookies
Уразливість збереженого XSS у плагіні Element Pack для WordPress
Виявлено Stored XSS у плагіні Element Pack для WordPress (CVE-2024-1426). Рекомендується оновити плагін та обмежити права користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.63%
- Активно використовується
- немає в KEV
- Продукт
- element pack
Що відомо
Плагін Element Pack Elementor Addons для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'link' віджету Price List у версіях до 5.6.0 включно. Зловмисники з правами контриб'ютора і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із рівнем доступу контриб'ютора і вище впроваджувати довготривалі шкідливі скрипти на сайтах, що може призвести до компрометації даних користувачів, викрадення сесій або поширення шкідливого коду. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів і зазнати репутаційних збитків.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Element Pack від розробника bdthemes і встановити їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Також варто розглянути використання додаткових засобів захисту від XSS.