Analytical use of cookies
Уразливість Stored Cross-Site Scripting у плагіні The Plus Addons for Elementor
Stored XSS у плагіні The Plus Addons for Elementor до версії 5.5.4 дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендації щодо захисту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 32.67%
- Активно використовується
- немає в KEV
- Продукт
- the plus addons for elementor
Що відомо
Плагін The Plus Addons for Elementor для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) у версіях до 5.5.4 включно через недостатню санітизацію та екранування введених користувачем атрибутів. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або зміною контенту. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів. Особливо це актуально для сайтів з кількома користувачами, де є контриб’ютори або вищі рівні доступу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та моніторити логи на ознаки підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.