Analytical use of cookies
Уразливість Reflected XSS у плагіні Exclusive Addons для Elementor
Виявлено Reflected XSS у плагіні Exclusive Addons для Elementor WordPress. Рекомендується оновлення та заходи безпеки для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 38.38%
- Активно використовується
- немає в KEV
- Продукт
- exclusive addons for elementor
Що відомо
Плагін Exclusive Addons для Elementor у WordPress має уразливість Reflected Cross-Site Scripting (XSS) через недостатню санітизацію введення у Countdown Expired Title у версіях до 2.6.9.4 включно. Зловмисники можуть змусити користувача виконати шкідливу дію, наприклад, клікнути на посилання, що призведе до виконання довільних скриптів.
Бізнес-вплив
Ця уразливість може дозволити неавторизованим зловмисникам впроваджувати шкідливі скрипти на вебсторінках, що може призвести до викрадення сесій користувачів, фішингу або інших атак, що впливають на безпеку вебресурсу. Власники сайтів на WordPress з цим плагіном мають оцінити ризики та пріоритезувати оновлення або інші заходи захисту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до уразливих функцій, провести аудит логів на предмет підозрілої активності та зменшити експозицію сайту. Також варто інформувати користувачів про потенційні ризики та уникати кліків на підозрілі посилання.