Analytical use of cookies
Уразливість Stored XSS у плагіні The Plus Addons for Elementor
Виявлено Stored XSS у плагіні The Plus Addons for Elementor для WordPress. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.77%
- Активно використовується
- немає в KEV
- Продукт
- the plus addons for elementor
Що відомо
Плагін The Plus Addons for Elementor для WordPress має уразливість Stored Cross-Site Scripting через віджет Age Gate у версіях до 5.4.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що підвищує ризик крадіжки сесій, фішингу або інших атак. Для власників сайтів на WordPress із цим плагіном це означає потенційні проблеми з безпекою та довірою користувачів. ІТ-операторам слід оцінити ризики та пріоритети оновлення або обмеження доступу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх встановити. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб’ютора, перевірити журнали на наявність підозрілої активності та мінімізувати експозицію вразливого віджета на сайті.