Analytical use of cookies
Уразливість збереженого XSS в плагіні Element Pack для WordPress
Виявлено Stored XSS у плагіні Element Pack Elementor Addons для WordPress через атрибут 'tab_link' у версіях до 5.6.0. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.63%
- Активно використовується
- немає в KEV
- Продукт
- element pack
Що відомо
Плагін Element Pack Elementor Addons для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'tab_link' віджета Panel Slider у версіях до 5.6.0 включно. Атакувальники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє авторизованим користувачам з правами контриб'ютора і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок, що негативно впливає на безпеку вебресурсу та довіру користувачів. Власникам сайтів слід оцінити ризики та пріоритетність усунення цієї проблеми, особливо якщо використовується плагін Element Pack.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Element Pack від розробника bdthemes та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та зменшити експозицію вразливих компонентів. Також варто розглянути тимчасове відключення віджета Panel Slider, доки проблема не буде усунена.