Analytical use of cookies
Уразливість збереженого XSS у плагіні Mesmerize Companion для WordPress
Виявлено Stored XSS у плагіні Mesmerize Companion для WordPress через шорткод 'mesmerize_contact_form'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.72%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Mesmerize Companion для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'mesmerize_contact_form' у версіях до 1.6.148 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкриває можливості для крадіжки сесій, фішингу або інших атак, які можуть вплинути на довіру до вебресурсу та безпеку даних. Власники сайтів на WordPress, що використовують цей плагін, ризикують компрометацією користувацьких сесій і порушенням цілісності контенту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Mesmerize Companion та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів доступу на предмет підозрілої активності та розглянути тимчасове відключення шорткоду 'mesmerize_contact_form' для зниження ризику.