Analytical use of cookies
Уразливість Stored XSS у плагіні Smart Post Show для WordPress
Уразливість Stored XSS у плагіні Smart Post Show для WordPress дозволяє адміністраторам виконувати шкідливий код. Оновіть плагін для безпеки сайту.
- CVSS
- 3.5 LOW
- EPSS
- 19.02%
- Активно використовується
- немає в KEV
- Продукт
- smart post show
Що відомо
Плагін Smart Post Show для WordPress версій до 2.4.28 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими привілеями, наприклад адміністраторам, виконувати атаки типу Stored Cross-Site Scripting навіть за відсутності можливості unfiltered_html.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру до ресурсу. Власники сайтів на базі WordPress, які використовують цей плагін, ризикують компрометацією облікових записів та порушенням роботи сайту.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Smart Post Show до останньої версії, випущеної після 2.4.28. Якщо оновлення неможливе, слід обмежити права користувачів, перевірити журнали на наявність підозрілої активності та мінімізувати вплив шляхом зменшення доступу до налаштувань плагіна.