Analytical use of cookies
Уразливість Stored XSS у плагіні Shopkeeper Extender для WordPress
Виявлено Stored XSS у плагіні Shopkeeper Extender (до версії 3.6) для WordPress. Рекомендується оновлення та обмеження доступу користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.51%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Shopkeeper Extender для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'image_slide' у версіях до 3.6 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або поширенням шкідливого коду. Власники сайтів на WordPress із встановленим плагіном Shopkeeper Extender повинні розглянути ризики, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Shopkeeper Extender і встановити останню версію, яка усуває цю уразливість. Якщо оновлення недоступне, обмежте доступ користувачів з рівнем контриб’ютора і вище, перегляньте журнали активності на предмет підозрілих дій та мінімізуйте можливість впровадження шкідливого коду через shortcode 'image_slide'.