Analytical use of cookies
Уразливість Stored XSS у плагіні UsersWP для WordPress
UsersWP для WordPress до версії 1.2.6 має уразливість Stored XSS, що дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через шорткоди.
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.46%
- Активно використовується
- немає в KEV
- Продукт
- userswp
Що відомо
Плагін UsersWP для WordPress версій до 1.2.6 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у шорткодах. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією облікових записів користувачів, викраденням сесій або іншими атаками через браузер. Власники сайтів і адміністратори ризикують втратити довіру користувачів та зазнати репутаційних і фінансових збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна UsersWP від розробника ayecode та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб'ютора, ретельно перевіряти введені дані та аналізувати журнали безпеки на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна для зниження ризику.