Analytical use of cookies
Уразливість Stored XSS у плагіні WP Chat App для WordPress
Виявлено Stored XSS у плагіні WP Chat App (до версії 3.6.2). Рекомендується оновлення та обмеження прав користувачів для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 28.62%
- Активно використовується
- немає в KEV
- Продукт
- wp chat app
Що відомо
Плагін WP Chat App для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) через недостатню обробку атрибуту 'imageAlt' у версіях до 3.6.2 включно. Зловмисники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами контриб'ютора і вище впроваджувати довготривалі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Це підвищує ризики компрометації вебресурсу та довіри користувачів, що може негативно вплинути на репутацію та безпеку бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Chat App від розробника ninjateam та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб'ютора, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливих сторінок. Також варто впровадити додаткові заходи фільтрації та екранування введених даних.