Analytical use of cookies
Уразливість Stored XSS у плагіні HT Mega для WordPress
Виявлено Stored XSS у плагіні HT Mega для WordPress версій до 2.4.6, що дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти на сайті.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.36%
- Активно використовується
- немає в KEV
- Продукт
- ht mega
Що відомо
Плагін HT Mega – Absolute Addons For Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'size' у кількох віджетах у версіях до 2.4.6 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією даних користувачів, викраденням сесій та порушенням цілісності веб-ресурсу. Для власників інфраструктури це означає підвищений ризик репутаційних втрат і потенційних фінансових збитків через експлуатацію вразливості.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна HT Mega від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих віджетів. Важливо також інформувати команду безпеки про потенційні ризики.