Analytical use of cookies
Уразливість Stored XSS у плагіні Premium Addons PRO для WordPress
Виявлено Stored XSS у плагіні Premium Addons PRO для WordPress через параметр 'premium_fbchat_app_id'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 33.84%
- Активно використовується
- немає в KEV
- Продукт
- premium addons
Що відомо
Плагін Premium Addons PRO для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'premium_fbchat_app_id' віджету Messenger Chat у версіях до 2.9.12 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією облікових записів користувачів, викраденням сесій або іншими атаками через браузер. Для власників сайтів на WordPress це означає підвищений ризик безпеки, особливо якщо на сайті є користувачі з правами контриб'ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Premium Addons PRO від розробника leap13 і встановити їх у разі доступності. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит логів на підозрілі дії та зменшити експозицію вразливого параметра. Важливо також регулярно моніторити безпекові оновлення та застосовувати їх оперативно.