Analytical use of cookies
Уразливість збереженого XSS в плагіні Orbit Fox для WordPress
Уразливість Stored XSS у плагіні Orbit Fox для WordPress дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 41.74%
- Активно використовується
- немає в KEV
- Продукт
- orbit fox
Що відомо
Плагін Orbit Fox від ThemeIsle для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут addr2_width у віджеті форми в усіх версіях до 2.10.30 включно. Аутентифіковані користувачі з правами не нижче контриб'ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам із обліковим записом контриб'ютора або вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Це підвищує ризик компрометації вебресурсу та зниження довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Orbit Fox від ThemeIsle та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення уразливого віджету. Важливо також регулярно моніторити безпеку сайту та впроваджувати заходи з мінімізації ризиків.