Analytical use of cookies
Уразливість у плагіні swift framework для WordPress дозволяє XSS-атаки
Плагін swift framework для WordPress має уразливість XSS, що дозволяє користувачам з роллю contributor виконувати атаки. Рекомендується оновлення та обмеження прав.
- CVSS
- 4.8 MEDIUM
- EPSS
- 25.46%
- Активно використовується
- немає в KEV
- Продукт
- swift framework
Що відомо
Плагін socialdriver-framework для WordPress версій до 2024.04.30 не очищує та не екранує деякі налаштування, що може дозволити користувачам з високими привілеями, наприклад contributor, виконувати збережені Cross-Site Scripting (XSS) атаки навіть при відсутності права unfiltered_html.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що загрожує компрометацією облікових записів, викраденням сесій або іншими атаками. Власники сайтів на базі WordPress із встановленим плагіном swift framework повинні врахувати ризики, особливо у мультисайтових середовищах, де обмеження unfiltered_html не захищають від цієї загрози.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна swift framework від розробника swiftideas і застосувати їх якнайшвидше. Якщо оновлення недоступні, слід обмежити права користувачів з роллю contributor та ретельно контролювати введення даних у налаштуваннях плагіна. Також варто переглянути журнали безпеки на предмет підозрілої активності та зменшити експозицію вразливих компонентів.