Analytical use of cookies
Уразливість Stored Cross-Site Scripting у плагіні ProfilePress для WordPress
Виявлено Stored XSS у плагіні ProfilePress для WordPress до версії 4.15.4. Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 30.06%
- Активно використовується
- немає в KEV
- Продукт
- profilepress
Що відомо
Плагін ProfilePress для WordPress (версії до 4.15.4 включно) має уразливість типу Stored Cross-Site Scripting через недостатню санітизацію параметра 'title'. Авторизовані користувачі з правами не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити відображення сторінок, що негативно впливає на безпеку та довіру користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та порушенням роботи сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна ProfilePress від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів, провести аудит логів на ознаки експлуатації уразливості та мінімізувати вплив шляхом обмеження введення даних у параметрі 'title'.