Analytical use of cookies
Уразливість Stored XSS у плагіні Shariff Wrapper для WordPress
Виявлено Stored XSS у плагіні Shariff Wrapper для WordPress до версії 4.6.10. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 40.22%
- Активно використовується
- немає в KEV
- Продукт
- shariff wrapper
Що відомо
Плагін Shariff Wrapper для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'shariff' у версіях до 4.6.10 включно. Зловмисники з правами не нижче рівня контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість дозволяє автентифікованим користувачам з правами контриб’ютора та вище впроваджувати довготривалі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Це підвищує ризики компрометації вебресурсу та негативно впливає на довіру користувачів і безпеку даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Shariff Wrapper від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів на предмет підозрілої активності, а також зменшити експозицію вразливих сторінок. Важливо впровадити додаткові заходи валідації та екранування введених даних.