Analytical use of cookies
Уразливість Stored XSS у плагіні Bold Page Builder для WordPress
Stored XSS у плагіні Bold Page Builder (до версії 4.8.8) дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендовано оновлення та обмеження доступу.
- CVSS
- 5.4 MEDIUM
- EPSS
- 40.89%
- Активно використовується
- немає в KEV
- Продукт
- bold page builder
Що відомо
Плагін Bold Page Builder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через елемент "Separator" у версіях до 4.8.8 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією даних користувачів, викраденням сесій або іншими атаками через браузер. Власники сайтів та ІТ-оператори повинні врахувати ризики для безпеки веб-інфраструктури та репутації бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації, а також зменшити вплив потенційних атак шляхом додаткових заходів безпеки веб-сайту.