Analytical use of cookies
Уразливість Stored XSS у плагіні Fancy Elementor Flipbox для WordPress
Виявлено Stored XSS у плагіні Fancy Elementor Flipbox для WordPress, що дозволяє впроваджувати шкідливі скрипти користувачам з правами контриб'ютора і вище.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.07%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Fancy Elementor Flipbox для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у віджеті. Атакувальники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або інших шкідливих дій. Власники сайтів і ІТ-оператори повинні враховувати ризики компрометації даних та репутації, особливо якщо на сайті є користувачі з правами контриб'ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Fancy Elementor Flipbox і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.