Analytical use of cookies
Вразливість збереженого XSS у Rank Math SEO для WordPress
Вразливість Stored XSS у плагіні Rank Math SEO дозволяє впроваджувати шкідливі скрипти через віджети HowTo та FAQ. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.97%
- Активно використовується
- немає в KEV
- Продукт
- seo
Що відомо
Плагін Rank Math SEO з AI SEO Tools для WordPress містить вразливість збереженого міжсайтового скриптингу (Stored XSS) у віджетах HowTo та FAQ через недостатню санітизацію введених даних. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця вразливість може дозволити зловмисникам впроваджувати шкідливий код на сайти, що використовують плагін, що призведе до компрометації даних користувачів та потенційного поширення атак. Власники інфраструктури повинні врахувати ризики для безпеки вебресурсів і репутації компанії.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити рівень доступу користувачів, провести аудит логів на ознаки експлуатації та мінімізувати вплив шляхом зменшення експозиції вразливих віджетів.