Analytical use of cookies
Уразливість Stored XSS у плагіні Knight Lab Timeline для WordPress
Плагін Knight Lab Timeline для WordPress має Stored XSS у версіях до 3.9.3.3, що дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.87%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Knight Lab Timeline для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду у версіях до 3.9.3.3 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може бути використана для впровадження шкідливих скриптів, що загрожує безпеці вебсайту та довірі користувачів. Це може призвести до викрадення сесій, зміни контенту або інших атак, що впливають на стабільність і репутацію інфраструктури. Власникам сайтів слід розглянути ризики, особливо якщо на сайті є користувачі з правами контриб'ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Knight Lab Timeline від розробника та встановити їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів, провести аудит логів на наявність підозрілої активності та зменшити експозицію вразливого функціоналу. Важливо також інформувати команду безпеки та планувати пріоритетне усунення уразливості.