Analytical use of cookies
Уразливість Stored XSS у плагіні GamiPress – Button для WordPress
Виявлено Stored XSS у плагіні GamiPress – Button для WordPress (до версії 1.0.7). Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.59%
- Активно використовується
- немає в KEV
- Продукт
- gamipress
Що відомо
Плагін GamiPress – Button для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'gamipress_button' у версіях до 1.0.7 включно. Це пов’язано з недостатньою санітизацією та екрануванням введених користувачем атрибутів, що дозволяє авторизованим користувачам з рівнем доступу contributor і вище впроваджувати довільні скрипти.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сторінках сайту, що потенційно ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру користувачів, призвести до компрометації облікових записів та порушення роботи сайту. Власники інфраструктури повинні враховувати ризики, пов’язані з впровадженням шкідливого коду через плагіни.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна GamiPress – Button від розробника і встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливого функціоналу. Також варто розглянути використання додаткових засобів захисту від XSS.