Analytical use of cookies
Уразливість Stored XSS у плагіні Getwid для WordPress
Виявлено Stored XSS у плагіні Getwid для WordPress до версії 2.0.5. Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 32.54%
- Активно використовується
- немає в KEV
- Продукт
- getwid
Що відомо
Плагін Getwid – Gutenberg Blocks для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) у версіях до 2.0.5 включно через недостатню санітизацію введених даних. Атакуючі з правами не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам впроваджувати шкідливі скрипти на сайтах, що використовують плагін Getwid, потенційно викрадаючи сесійні дані користувачів або змінюючи контент сторінок. Для власників сайтів на WordPress це підвищує ризик компрометації даних та зниження довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Getwid від розробника motopress і встановити їх при доступності. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб’ютора, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок.