Analytical use of cookies
Уразливість Stored XSS у плагіні Video Conferencing with Zoom для WordPress
Виявлено Stored XSS у плагіні Video Conferencing with Zoom для WordPress до версії 4.4.4. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.39%
- Активно використовується
- немає в KEV
- Продукт
- video conferencing with zoom
Що відомо
Плагін Video Conferencing with Zoom для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню обробку атрибутів шорткоду 'zoom_recordings_by_meeting' у версіях до 4.4.4 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільного JavaScript-коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Це особливо критично для організацій, які використовують плагін для відеоконференцій і мають кількох користувачів з різними рівнями доступу. Зловмисники можуть використовувати цю вразливість для крадіжки сесій, фішингу або інших атак.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та моніторити журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення шорткоду 'zoom_recordings_by_meeting' до усунення вразливості.