Analytical use of cookies
Уразливість Stored XSS у плагіні Beaver Builder Addons для WordPress
Виявлено Stored XSS у Beaver Builder Addons плагіні WordPress. Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.72%
- Активно використовується
- немає в KEV
- Продукт
- beaver builder addons
Що відомо
Плагін Beaver Builder Addons від WPZOOM для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Image Box у версіях до 1.3.4 включно. Зловмисники з рівнем доступу не нижче контриб’ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами контриб’ютора та вище впроваджувати шкідливі скрипти, що може призвести до компрометації сесій, викрадення даних або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують безпекою своїх ресурсів і довірою користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Beaver Builder Addons від WPZOOM і встановити їх, якщо доступні. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення віджету Image Box для зниження ризику.