Analytical use of cookies
Уразливість збереженого XSS у плагіні Simple Membership для WordPress
Виявлено уразливість збереженого XSS у плагіні Simple Membership для WordPress до версії 4.4.3. Рекомендується оновлення та аудит безпеки.
- CVSS
- 5.4 MEDIUM
- EPSS
- 26.47%
- Активно використовується
- немає в KEV
- Продукт
- simple membership
Що відомо
Плагін Simple Membership для WordPress має уразливість збереженого Cross-Site Scripting (XSS) через shortcode 'swpm_paypal_subscription_cancel_link' у версіях до 4.4.3 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що відкриває можливості для крадіжки сесій, фішингу або інших атак. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних і зниженням довіри користувачів. Середній рівень загрози вимагає своєчасного реагування для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Simple Membership та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів безпеки на предмет підозрілої активності та розглянути тимчасове відключення shortcode 'swpm_paypal_subscription_cancel_link'.