Analytical use of cookies
Уразливість збереженого XSS у плагіні HT Mega для WordPress
Виявлено Stored XSS у плагіні HT Mega для WordPress версій до 2.5.0. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.46%
- Активно використовується
- немає в KEV
- Продукт
- ht mega
Що відомо
Плагін HT Mega – Absolute Addons For Elementor для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Gallery Justify у версіях до 2.5.0 включно. Це дозволяє автентифікованим користувачам із рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкриває шлях до крадіжки сесій, фішингу або інших атак. Для власників сайтів на WordPress це означає потенційний ризик компрометації даних та зниження довіри користувачів. Середній рівень небезпеки вимагає своєчасного реагування для мінімізації ризиків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна HT Mega від розробника та встановити їх при доступності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, переглянути журнали безпеки на предмет підозрілої активності та зменшити експозицію вразливих компонентів. Також варто розглянути використання додаткових засобів захисту від XSS.