Analytical use of cookies
Уразливість Stored XSS у плагіні Unlimited Elements for Elementor
Виявлено Stored XSS у плагіні Unlimited Elements for Elementor для WordPress. Оновіть до версії 1.5.108 для захисту сайту від атак.
- CVSS
- 5.4 MEDIUM
- EPSS
- 17.24%
- Активно використовується
- немає в KEV
- Продукт
- unlimited elements for elementor
Що відомо
Плагін Unlimited Elements for Elementor для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у віджеті текстового поля у версіях до 1.5.107 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Для власників сайтів на WordPress, які використовують цей плагін, це означає потенційний ризик компрометації облікових записів і поширення шкідливого коду серед відвідувачів. Своєчасне оновлення плагіна є критично важливим для зниження ризиків.
Рекомендовані дії адміністратора
Рекомендується негайно оновити плагін Unlimited Elements for Elementor до версії 1.5.108 або новішої, де уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити права користувачів до рівня нижче контриб'ютора, перевірити журнали на наявність підозрілої активності та мінімізувати експозицію вразливих сторінок. Також варто регулярно моніторити оновлення від розробника плагіна.