Analytical use of cookies
Уразливість Stored XSS у плагіні Page Builder від SiteOrigin для WordPress
Виявлено Stored XSS у плагіні Page Builder SiteOrigin для WordPress (до версії 2.29.6). Оновіть плагін для захисту від атак.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.18%
- Активно використовується
- немає в KEV
- Продукт
- page builder
Що відомо
Плагін Page Builder від SiteOrigin для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через застарілий віджет Image у версіях до 2.29.6 включно. Атакувальники з рівнем доступу не нижче контриб'ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами контриб'ютора і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Це підвищує ризик компрометації вебсайту та довіри користувачів, особливо у середовищах з багатьма редакторами контенту.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Page Builder до останньої версії, де ця уразливість усунена. Якщо оновлення наразі недоступне, обмежте права користувачів до мінімально необхідних, перевірте журнали на ознаки експлуатації та розгляньте тимчасове відключення застарілого віджету Image. Загалом, слідкуйте за оновленнями від виробника та застосовуйте патчі якнайшвидше.