Analytical use of cookies
Уразливість Stored XSS у плагіні HT Mega для WordPress
Виявлено Stored XSS у плагіні HT Mega для WordPress (до версії 2.4.9). Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.72%
- Активно використовується
- немає в KEV
- Продукт
- ht mega
Що відомо
Плагін HT Mega – Absolute Addons For Elementor для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Image Grid у версіях до 2.4.9 включно. Зловмисники з правами контриб’ютора або вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість дозволяє автентифікованим користувачам із правами контриб’ютора або вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані, змінити вміст сторінок або поширити шкідливий код серед відвідувачів сайту. Це підвищує ризик компрометації сайту та довіри користувачів, а також може призвести до втрати даних або репутації.
Рекомендовані дії адміністратора
Адміністраторам слід перевірити наявність оновлень плагіна HT Mega від розробника та оперативно застосувати їх. Якщо оновлення недоступні, рекомендується обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Також варто впровадити додаткові заходи фільтрації введення та вихідного коду.