Analytical use of cookies
Уразливість збереженого XSS у плагіні Essential Addons for Elementor Pro
Виявлено Stored XSS у плагіні Essential Addons for Elementor Pro до версії 5.8.11. Рекомендується оновлення та обмеження доступу користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.72%
- Активно використовується
- немає в KEV
- Продукт
- essential addons for elementor
Що відомо
Плагін Essential Addons for Elementor Pro для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Counter у версіях до 5.8.11 включно. Уразливість виникає через недостатню санітаризацію та екранування введених користувачем атрибутів, що дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти на сторінках сайту.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкриває шлях до крадіжки сесій, фішингу або інших атак через веб-інтерфейс. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та довіри користувачів. Середній рівень загрози вимагає своєчасного реагування для зниження ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Essential Addons for Elementor Pro від розробника wpdeveloper та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Важливо також регулярно моніторити безпекові повідомлення від розробника.