Analytical use of cookies
Уразливість Stored XSS у плагіні Stackable – Page Builder Gutenberg Blocks для WordPress
Збережений XSS у плагіні Stackable Page Builder для WordPress дозволяє впроваджувати шкідливі скрипти через заголовок блоку Post(v2).
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.78%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Stackable – Page Builder Gutenberg Blocks для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію заголовка блоку Post(v2) у версіях до 3.12.11 включно. Атакуючі з правами не нижче рівня контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів і ІТ-оператори повинні врахувати ризики компрометації даних і репутації через можливі атаки XSS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит журналів доступу на ознаки експлуатації, а також мінімізувати вплив шляхом обмеження введення користувачів і використання захисних механізмів веб-додатків.