Analytical use of cookies
Уразливість у плагіні Genesis Blocks WordPress дозволяє XSS-атаки
Виявлено уразливість Stored XSS у плагіні Genesis Blocks WordPress до версії 3.1.3, що дозволяє користувачам з роллю Contributor виконувати шкідливий код.
- CVSS
- 6.8 MEDIUM
- EPSS
- 38.16%
- Активно використовується
- немає в KEV
- Продукт
- genesis blocks
Що відомо
Плагін Genesis Blocks для WordPress версії до 3.1.3 не коректно обробляє атрибути в деяких власних блоках, що дозволяє користувачам із правами на написання постів (наприклад, роль Contributor) здійснювати атаки типу Stored XSS.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Власники сайтів і адміністратори повинні враховувати ризики компрометації облікових записів та потенційних атак на відвідувачів.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Genesis Blocks до останньої версії, перевірити права користувачів і обмежити можливість публікації для неперевірених ролей. Також варто переглянути журнали безпеки на предмет підозрілої активності та застосувати додаткові заходи захисту від XSS-атак.