Analytical use of cookies
CVE-2024-3725: Уразливість збереженого XSS в Otter Blocks для WordPress
Уразливість Stored XSS у плагіні Otter Blocks для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через віджет Post Grid.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.72%
- Активно використовується
- немає в KEV
- Продукт
- otter blocks
Що відомо
Плагін Otter Blocks для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджеті Post Grid через недостатню санітизацію та екранування введених користувачем атрибутів, таких як 'titleTag'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують плагін Otter Blocks, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити компрометацію сесій, викрадення даних або інші атаки, що негативно впливають на довіру клієнтів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Otter Blocks від розробника themeisle і встановити їх при доступності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на предмет підозрілої активності, а також застосувати заходи з мінімізації впливу, такі як обмеження введення користувачів і підвищення контролю за контентом.