Analytical use of cookies
Уразливість Stored XSS у плагіні Jeg Elementor Kit для WordPress
Виявлено Stored XSS у плагіні Jeg Elementor Kit (до версії 2.6.3). Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.69%
- Активно використовується
- немає в KEV
- Продукт
- jeg elementor kit
Що відомо
Плагін Jeg Elementor Kit для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Testimonial Widget Attributes у версіях до 2.6.3 включно. Атакуючі з правами не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами контриб’ютора або вище впроваджувати довготривалі скрипти на сайтах WordPress, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів та ІТ-оператори повинні врахувати ризики компрометації даних та репутації через можливі атаки XSS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Jeg Elementor Kit від розробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів, провести аудит логів на ознаки експлуатації уразливості, а також впровадити заходи з фільтрації та санітизації введених даних. Пріоритезуйте оновлення та моніторинг для зниження ризиків.