Analytical use of cookies
Вразливість Stored XSS у плагіні Genesis Blocks для WordPress
Уразливість Stored XSS у плагіні Genesis Blocks для WordPress до 3.1.2 дозволяє атакуючим впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження прав.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.72%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Genesis Blocks для WordPress до версії 3.1.2 містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування вмісту блоків. Атакуючі з правами не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб’ютора або вище впроваджувати шкідливий код, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Для власників сайтів на WordPress це підвищує ризик компрометації даних та репутаційних втрат.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Genesis Blocks та встановити їх, якщо вони доступні. Якщо оновлення відсутні, обмежте права користувачів до мінімально необхідних, перегляньте журнали на предмет підозрілої активності та зменшіть експозицію сайту. Також варто впровадити додаткові заходи з фільтрації та екранування введених даних.