Analytical use of cookies
Уразливість збереженого XSS у плагіні Sina Extension для Elementor
Виявлено Stored XSS у плагіні Sina Extension для Elementor (до версії 3.5.2). Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.18%
- Активно використовується
- немає в KEV
- Продукт
- sina extension for elementor
Що відомо
Плагін Sina Extension для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Sina Fancy Text у версіях до 3.5.2 включно. Зловмисники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами контриб’ютора та вище впроваджувати довільний код, що може призвести до компрометації сайту, викрадення сесій або поширення шкідливого контенту. Власникам сайтів на WordPress слід врахувати ризики для безпеки користувачів і репутації бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та встановити їх. Якщо оновлення недоступні, обмежте права користувачів, проведіть аудит журналів на предмет підозрілої активності та мінімізуйте можливість впровадження скриптів шляхом додаткових заходів безпеки, таких як веб-фаєрволи.