Analytical use of cookies
Уразливість Stored XSS в плагіні ElementInvader Addons для Elementor
Виявлено Stored XSS у плагіні ElementInvader Addons для Elementor WordPress. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.69%
- Активно використовується
- немає в KEV
- Продукт
- elementinvader addons for elementor
Що відомо
Плагін ElementInvader Addons для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію посилань кнопок у EliSlider у версіях до 1.2.2 включно. Атакуючі з правами контриб’ютора або вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обліковим записом контриб’ютора або вищим рівнем доступу впроваджувати шкідливий код на сайти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів на WordPress, що використовують цей плагін, мають оцінити ризики для безпеки та цілісності своїх ресурсів.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна ElementInvader Addons для Elementor та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.