Analytical use of cookies
Уразливість у WP Mobile Menu дозволяє зберігання XSS через текст alt зображень
Уразливість Stored XSS у плагіні WP Mobile Menu дозволяє авторизованим користувачам впроваджувати шкідливі скрипти через текст alt зображень. Рекомендується оновлення плагіна.
- CVSS
- 5.4 MEDIUM
- EPSS
- 19.34%
- Активно використовується
- немає в KEV
- Продукт
- wp mobile menu
Що відомо
Плагін WP Mobile Menu для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію тексту alt зображень у версіях до 2.8.4.2 включно. Авторизовані користувачі з рівнем доступу автора і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам з авторським доступом впроваджувати шкідливі скрипти, що загрожує безпеці користувачів сайту та цілісності веб-ресурсів. Вона може призвести до викрадення сесій, зміни контенту або інших атак, що впливають на довіру користувачів і репутацію бізнесу.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна WP Mobile Menu від розробника freshlightlab і застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації уразливості та розглянути тимчасові заходи для зменшення впливу, наприклад, обмеження завантаження зображень з alt текстом.