Уразливість у Premium Addons для Elementor дозволяє зберігання XSS-скриптів

Що відомо

Плагін Premium Addons для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Countdown у версіях до 4.10.24 включно. Зловмисники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.

Бізнес-вплив

Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що ставить під загрозу безпеку вебресурсу та конфіденційність даних. Для власників сайтів на WordPress із встановленим плагіном це означає потенційний ризик компрометації користувацьких сесій і поширення шкідливого коду.

Рекомендовані дії адміністратора

Рекомендується перевірити наявність оновлень плагіна Premium Addons для Elementor і застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте доступ користувачів до рівня нижче контриб’ютора, перегляньте журнали на предмет підозрілої активності та мінімізуйте експозицію вразливих віджетів на сайті.

Джерела

• NVD
• Reference
• Reference