Analytical use of cookies
Уразливість Stored XSS у плагіні Qi Addons For Elementor для WordPress
Виявлено Stored XSS у плагіні Qi Addons For Elementor (до версії 1.7.0). Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.39%
- Активно використовується
- немає в KEV
- Продукт
- qi addons for elementor
Що відомо
Плагін Qi Addons For Elementor для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Countdown у версіях до 1.7.0 включно. Аутентифіковані користувачі з правами не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб’ютора або вище впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів на WordPress повинні звернути увагу на потенційні ризики безпеки, особливо якщо плагін використовується у публічних або комерційних проєктах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Qi Addons For Elementor від розробника qodeinteractive та встановити їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, ретельно перевіряйте введені дані та ведіть моніторинг логів на предмет підозрілої активності. Також варто розглянути тимчасове відключення віджету Countdown, доки проблема не буде усунена.