Analytical use of cookies
Уразливість Stored XSS у плагіні Better Elementor Addons для WordPress
Виявлено Stored XSS у плагіні Better Elementor Addons (до версії 1.4.1). Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 33.1%
- Активно використовується
- немає в KEV
- Продукт
- better elementor addons
Що відомо
Плагін Better Elementor Addons для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію URL-адрес віджетів у версіях до 1.4.1 включно. Це дозволяє автентифікованим користувачам з правами не нижче рівня контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує безпеці користувачів і цілісності вебресурсу. Це підвищує ризик компрометації облікових записів, викрадення сесій або поширення шкідливого коду. Власникам і операторам сайтів на WordPress слід врахувати цей ризик для захисту своєї інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Better Elementor Addons від розробника kitforest і застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Пріоритезуйте оновлення та моніторинг для мінімізації ризиків.