Analytical use of cookies
Уразливість у Download Manager для WordPress дозволяє зберігати XSS-атаки
Плагін Download Manager для WordPress уразливий до Stored XSS через shortcode 'wpdm_modal_login_form'. Рекомендується оновлення для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 18.02%
- Активно використовується
- немає в KEV
- Продукт
- download manager
Що відомо
Плагін Download Manager для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'wpdm_modal_login_form' у версіях до 3.2.93 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при відкритті сторінок.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам впроваджувати шкідливі скрипти на сайтах, що використовують плагін Download Manager, потенційно викрадаючи сесії користувачів або виконуючи небажані дії від їх імені. Це створює ризики для безпеки користувачів і може підірвати довіру до вебресурсу, особливо якщо на сайті є користувачі з підвищеними правами.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Download Manager від розробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення shortcode 'wpdm_modal_login_form' для зниження ризику.