Analytical use of cookies
Уразливість Stored Cross-Site Scripting у плагіні Orbit Fox для WordPress
Уразливість Stored Cross-Site Scripting у плагіні Orbit Fox (до версії 2.10.30) дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти на сайтах WordPress.
- CVSS
- 6.4 MEDIUM
- EPSS
- 41.74%
- Активно використовується
- немає в KEV
- Продукт
- orbit fox
Що відомо
Плагін Orbit Fox від ThemeIsle для WordPress має уразливість типу Stored Cross-Site Scripting у віджеті Pricing Table через недостатню санітизацію параметра $settings['title_tags'] у версіях до 2.10.30 включно. Це дозволяє автентифікованим користувачам з правами не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Для власників інфраструктури це означає потенційні ризики компрометації даних і репутаційні втрати. Особливо небезпечно, якщо на сайті є користувачі з підвищеними правами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Orbit Fox від ThemeIsle і застосувати їх, якщо вони доступні. У разі відсутності патчів слід обмежити доступ користувачів із правами контриб'ютора і вище, провести аудит логів на предмет підозрілої активності, а також зменшити експозицію вразливого віджета на сайті.