Analytical use of cookies
Уразливість збереженого XSS у плагіні Sassy Social Share для WordPress
Виявлено Stored XSS у плагіні Sassy Social Share для WordPress, що дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через шорткод.
- CVSS
- 6.4 MEDIUM
- EPSS
- 40.23%
- Активно використовується
- немає в KEV
- Продукт
- sassy social share
Що відомо
Плагін Sassy Social Share для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів користувача, зокрема 'url', у шорткоді 'Sassy_Social_Share'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що відвідують скомпрометовані сторінки, потенційно викрадаючи сесійні дані або змінюючи контент. Для власників сайтів на WordPress це означає ризик компрометації довіри користувачів і можливі репутаційні втрати. Особливо це актуально для сайтів з кількома користувачами, які мають права контриб'ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Sassy Social Share від розробника heateor і застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити права користувачів, які можуть додавати або редагувати шорткоди, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок. Важливо також інформувати команду безпеки про потенційні ризики.