Analytical use of cookies
Уразливість Stored XSS у темі Newspaper для WordPress
Stored XSS у темі Newspaper для WordPress дозволяє авторизованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 5.5 MEDIUM
- EPSS
- 20.06%
- Активно використовується
- немає в KEV
- Продукт
- newspaper
Що відомо
Тема Newspaper для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через метадані вкладень на сторінках архіву у версіях до 12.6.5 включно. Це дозволяє автентифікованим користувачам з рівнем автора і вище впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів і призвести до втрати даних або компрометації облікових записів. Власникам сайтів на базі WordPress з темою Newspaper слід оцінити ризики та вжити заходів для захисту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень теми Newspaper від розробника tagdiv і застосувати їх при доступності. Якщо оновлення відсутні, обмежте доступ користувачів з рівнем автора і вище, перевірте журнали на ознаки експлуатації уразливості та впровадьте додаткові заходи фільтрації введених даних. Загалом, слід регулярно моніторити безпеку і мінімізувати ризики шляхом обмеження прав доступу.