Analytical use of cookies
Уразливість Stored XSS у плагіні Featured Image from URL для WordPress
Плагін Featured Image from URL для WordPress містить Stored XSS у версіях до 4.6.2. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.15%
- Активно використовується
- немає в KEV
- Продукт
- featured image from url
Що відомо
Плагін Featured Image from URL (FIFU) для WordPress має уразливість типу Stored Cross-Site Scripting через параметр fifu_input_url у версіях до 4.6.2 включно. Це дозволяє автентифікованим користувачам з правами не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді зараженої сторінки.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або подальшим поширенням атак. Власникам сайтів на WordPress слід врахувати ризики для безпеки користувачів і репутації, особливо якщо на сайті є кілька авторів із відповідними правами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.