Analytical use of cookies
Уразливість Stored XSS у плагіні GeoDirectory для WordPress
Виявлено Stored XSS у GeoDirectory WordPress плагіні через недостатню санітизацію атрибутів. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.39%
- Активно використовується
- немає в KEV
- Продукт
- geodirectory
Що відомо
Плагін GeoDirectory для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів у шорткоді 'gd_single_tabs'. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити відображення сторінок, що негативно впливає на безпеку та довіру користувачів. Власники сайтів на WordPress із встановленим GeoDirectory повинні розглянути ризики компрометації даних та репутації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна GeoDirectory від розробника ayecode та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб’ютора, провести аудит логів на ознаки експлуатації та мінімізувати публічний доступ до вразливих функцій.