Analytical use of cookies
Уразливість Stored Cross-Site Scripting у плагіні GamiPress для WordPress
Виявлено Stored XSS у GamiPress для WordPress. Рекомендується оновлення плагіна та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 28.95%
- Активно використовується
- немає в KEV
- Продукт
- gamipress
Що відомо
Плагін GamiPress для WordPress має уразливість Stored Cross-Site Scripting (XSS) через недостатню санітизацію та екранування вхідних даних у шорткодах. Це дозволяє користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Це може спричинити компрометацію облікових записів, викрадення сесій або інші атаки, що негативно впливають на репутацію та стабільність бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна GamiPress від розробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора та вище, провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи з фільтрації введених даних.