Analytical use of cookies
Уразливість Stored XSS у плагіні WordPress Tag and Category Manager – AI Autotagger
Виявлено Stored XSS у плагіні WordPress Tag and Category Manager – AI Autotagger до версії 3.13.0. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.7%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WordPress Tag and Category Manager – AI Autotagger версії до 3.13.0 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у шорткоді 'st_tag_cloud'. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами контриб'ютора і вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит логів на ознаки експлуатації уразливості та мінімізувати вплив шляхом обмеження введення користувачів у відповідних шорткодах.