Analytical use of cookies
Уразливість Stored XSS у плагіні Standout Color Boxes and Buttons для WordPress
Виявлено Stored XSS у плагіні Standout Color Boxes and Buttons для WordPress через недостатню санітизацію. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 32.68%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Standout Color Boxes and Buttons для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів у шорткоді 'color-button' у версіях до 0.7.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або подальшим поширенням атак. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів і зазнати репутаційних збитків. Середній рівень критичності вказує на необхідність оперативного реагування, особливо для сайтів з багатьма користувачами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Standout Color Boxes and Buttons і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, особливо для ролей контриб'ютора і вище. Також варто провести аудит журналів безпеки на предмет підозрілої активності та розглянути тимчасове відключення плагіна до усунення уразливості.