Analytical use of cookies
Уразливість збереженого XSS у плагіні Jotform Online Forms для WordPress
Виявлено Stored XSS у плагіні Jotform Online Forms для WordPress до версії 1.3.1. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.83%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Jotform Online Forms для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткодів у версіях до 1.3.1 включно. Атакувальники з правами не нижче рівня контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам виконувати довільний код у браузерах користувачів сайту, що призводить до компрометації сесій, викрадення даних або інших атак. Власники сайтів на WordPress, які використовують цей плагін, ризикують безпекою своїх користувачів та репутацією. Вразливість має середній рівень критичності (CVSS 6.4).
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Jotform Online Forms і встановити їх при доступності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації та зменшити експозицію вразливих сторінок. Також варто моніторити офіційні повідомлення розробника щодо виправлень.