Analytical use of cookies
Уразливість PowerPack Addons для Elementor: збережений XSS через віджет Twitter
Виявлено Stored XSS у плагіні PowerPack Addons для Elementor до версії 2.7.18. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 28.63%
- Активно використовується
- немає в KEV
- Продукт
- powerpack addons for elementor
Що відомо
Плагін PowerPack Addons для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Twitter Tweet у версіях до 2.7.18 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкриває можливості для крадіжки сесій, фішингу або інших атак. Для власників сайтів на WordPress із цим плагіном це означає підвищений ризик компрометації даних і репутаційних втрат. Особливо це актуально для сайтів із кількома користувачами, де рівень доступу дозволяє впроваджувати контент.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника ideabox і встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Також варто впровадити додаткові заходи фільтрації введених даних.