Analytical use of cookies
Уразливість Stored XSS у темі ColorMag для WordPress (CVE-2024-2500)
Виявлено Stored XSS у темі ColorMag для WordPress до версії 3.1.6. Рекомендується оновлення та обмеження прав користувачів для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.75%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Тема ColorMag для WordPress версій до 3.1.6 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію і екранування імені користувача. Авторизовані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що підвищує ризик компрометації облікових записів, викрадення сесій або інших атак. Власники сайтів на WordPress з темою ColorMag повинні врахувати потенційний ризик для безпеки користувачів і репутації бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень теми ColorMag від розробника і застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів, провести аудит логів на ознаки експлуатації, а також впровадити додаткові заходи фільтрації введених даних і екранування виводу.