Analytical use of cookies
Уразливість Stored XSS у плагіні Happy Addons для Elementor
Плагін Happy Addons для Elementor містить Stored XSS у версіях до 3.10.3. Рекомендується оновлення та обмеження прав користувачів для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 41.97%
- Активно використовується
- немає в KEV
- Продукт
- happy addons for elementor
Що відомо
Плагін Happy Addons для Elementor у WordPress має уразливість Stored Cross-Site Scripting (XSS) через віджет Photo Stack у версіях до 3.10.3 включно. Це дозволяє автентифікованим користувачам з рівнем прав contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Адміністратори ризикують компрометацією облікових записів та порушенням цілісності контенту. Вразливість середньої критичності потребує уваги для запобігання потенційним атакам.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника leevio і встановити їх при доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації та мінімізувати експозицію вразливих компонентів. Також варто впровадити додаткові заходи фільтрації та санітизації введених даних.