Analytical use of cookies
Уразливість SEOPress у WordPress дозволяє зберігати шкідливі скрипти через параметр alt зображення
SEOPress для WordPress має Stored XSS у параметрі alt зображення. Оновіть плагін і обмежте права користувачів для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.72%
- Активно використовується
- немає в KEV
- Продукт
- seopress
Що відомо
Плагін SEOPress для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію параметра alt зображення у версіях до 7.5.2.1 включно. Атакуючі з правами автора або вище можуть вставляти довільні скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін SEOPress, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації даних та репутаційних втрат, особливо якщо користувачі мають підвищені права доступу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна SEOPress і застосувати їх, якщо вони доступні. У разі відсутності патчу слід обмежити права користувачів, провести аудит логів на наявність підозрілої активності, а також мінімізувати можливість введення шкідливих даних через параметр alt зображень.