Analytical use of cookies
Уразливість збереженого XSS у плагіні Sassy Social Share для WordPress
Виявлено Stored XSS у плагіні Sassy Social Share для WordPress до версії 3.3.56. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 38.34%
- Активно використовується
- немає в KEV
- Продукт
- sassy social share
Що відомо
Плагін Sassy Social Share для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування вхідних даних у шорткодах у версіях до 3.3.56 включно. Це дозволяє автентифікованим користувачам з рівнем прав не нижче контриб'ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін, потенційно компрометуючи безпеку користувачів і даних. Для власників інфраструктури це означає ризик витоку інформації, порушення цілісності контенту та зниження довіри користувачів. ІТ-операторам слід врахувати цю загрозу при управлінні безпекою WordPress-сайтів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Sassy Social Share від виробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна для зниження ризику.