Analytical use of cookies
Уразливість Stored XSS у плагіні Advanced Ads – Ad Manager & AdSense для WordPress
Виявлено Stored XSS у плагіні Advanced Ads – Ad Manager & AdSense для WordPress до версії 1.52.1. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.67%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Advanced Ads – Ad Manager & AdSense для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Advanced Ad у версіях до 1.52.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів, призвести до компрометації даних або несанкціонованих дій від імені користувачів. Власники інфраструктури повинні враховувати ризики впливу на репутацію та можливі витрати на усунення наслідків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника і застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності, а також зменшити експозицію вразливих компонентів. Важливо впровадити додаткові заходи з фільтрації та санітизації введених даних.