Analytical use of cookies
Уразливість збереженого XSS в плагіні Element Pack для WordPress
Виявлено Stored XSS у плагіні Element Pack для WordPress через недостатню санітизацію. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.54%
- Активно використовується
- немає в KEV
- Продукт
- element pack
Що відомо
Плагін Element Pack Elementor Addons для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію атрибута 'element_pack_wrapper_link' віджету Trailer Box у версіях до 5.5.3 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або подальшими атаками. Для власників сайтів на WordPress, які використовують цей плагін, це створює ризик безпеки, особливо якщо доступ до редагування контенту мають кілька користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Element Pack від розробника bdthemes і встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів безпеки на ознаки експлуатації, а також зменшити експозицію вразливих компонентів. Важливо регулярно моніторити безпекові повідомлення від виробника.