Analytical use of cookies
Уразливість Stored XSS у плагіні Colibri Page Builder для WordPress
Виявлено Stored XSS у плагіні Colibri Page Builder для WordPress, що дозволяє контриб'юторам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 5.4 MEDIUM
- EPSS
- 36.7%
- Активно використовується
- немає в KEV
- Продукт
- colibri page builder
Що відомо
Плагін Colibri Page Builder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'colibri-gallery-slideshow' у версіях до 1.0.272 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з обліковим записом контриб'ютора або вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або виконувати небажані дії від їх імені. Це підвищує ризик компрометації сайту та втрати довіри користувачів, особливо на платформах з багатьма редакторами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Colibri Page Builder від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Важливо також інформувати команду безпеки про потенційні ризики.