Analytical use of cookies
Уразливість Stored XSS у плагіні Premium Addons PRO для WordPress
Виявлено Stored XSS у плагіні Premium Addons PRO для WordPress через модуль Premium Magic Scroll. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.72%
- Активно використовується
- немає в KEV
- Продукт
- premium addons
Що відомо
Плагін Premium Addons PRO для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через модуль Premium Magic Scroll у версіях до 2.9.12 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів і призвести до компрометації даних або сесій користувачів. Власники сайтів на WordPress повинні врахувати ризики для своєї інфраструктури та користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Premium Addons PRO від розробника leap13 і встановити їх при доступності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит логів на наявність підозрілої активності та зменшити потенційний вплив шляхом обмеження функціоналу модуля Premium Magic Scroll.