Analytical use of cookies
Уразливість Stored XSS у плагіні Cards for Beaver Builder для WordPress
Виявлено Stored XSS у плагіні Cards for Beaver Builder (до версії 1.1.2). Рекомендується оновлення для захисту сайту WordPress.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.77%
- Активно використовується
- немає в KEV
- Продукт
- cards for beaver builder
Що відомо
Плагін Cards for Beaver Builder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів BootstrapCard у версіях до 1.1.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів та призвести до витоку даних або компрометації облікових записів. Власникам сайтів слід оцінити ризики та пріоритетність оновлення плагіна.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Cards for Beaver Builder від розробника Brainstormforce та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації та зменшити експозицію вразливих сторінок. Важливо також інформувати команду безпеки та користувачів про потенційні ризики.