Analytical use of cookies
Уразливість у плагіні Smart Forms для WordPress дозволяє зберігання XSS-атак
Плагін Smart Forms до 2.6.96 має уразливість XSS, що дозволяє адміністраторам виконувати збережені атаки. Рекомендується оновлення та обмеження прав.
- CVSS
- 5.9 MEDIUM
- EPSS
- 38.06%
- Активно використовується
- немає в KEV
- Продукт
- smart forms
Що відомо
Плагін Smart Forms для WordPress версій до 2.6.96 не очищує та не екранує деякі налаштування, що може дозволити користувачам з високими правами, наприклад адміністраторам, виконувати збережені Cross-Site Scripting (XSS) атаки навіть за відсутності права unfiltered_html, наприклад у мультисайтових установках.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру до ресурсу. Власники інфраструктури та ІТ-оператори повинні враховувати ризики XSS-атак, які можуть вплинути на цілісність і конфіденційність вебсайту, особливо у випадках мультисайтових конфігурацій WordPress.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Smart Forms від розробника rednao та встановити останню версію. Якщо оновлення недоступне, слід обмежити права користувачів з високими привілеями, провести аудит логів на наявність підозрілої активності та зменшити експозицію плагіна. Також варто розглянути додаткові заходи безпеки, такі як впровадження веб-аплікаційного фаєрволу (WAF).