Analytical use of cookies
Уразливість Stored XSS у плагіні Icon Widget для WordPress (до версії 1.3.0)
Stored XSS у плагіні Icon Widget для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та моніторинг.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.45%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Icon Widget для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткодів. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами контриб’ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок. Це підвищує ризик компрометації вебресурсу та довіри користувачів. Власникам сайтів слід оцінити ризики, особливо якщо плагін використовується на публічних порталах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Icon Widget та застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте права користувачів до мінімально необхідних, ретельно перевіряйте введені дані та ведіть моніторинг логів на ознаки атак. Також варто розглянути тимчасове відключення плагіна до виправлення.