Analytical use of cookies
Уразливість збереженого XSS у плагіні 3D FlipBook для WordPress
Виявлено Stored XSS у плагіні 3D FlipBook для WordPress до версії 1.15.4. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.63%
- Активно використовується
- немає в KEV
- Продукт
- 3d flipbook
Що відомо
Плагін 3D FlipBook для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через поле URL закладки у версіях до 1.15.4 включно. Атакувальники з правами автора і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє авторизованим користувачам впроваджувати довготривалі шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, що використовують цей плагін, ризикують компрометацією даних і зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна 3D FlipBook і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до рівня, нижчого за автора, ретельно перевіряти введені URL у закладках, а також моніторити журнали на предмет підозрілої активності. Загалом, слід зменшити експозицію вразливого функціоналу та пріоритезувати виправлення.