Analytical use of cookies
Уразливість Stored XSS у WP Ultimate Post Grid до версії 3.9.1
WP Ultimate Post Grid до 3.9.1 має Stored XSS через шорткод 'wpupg-text', що дозволяє контриб'юторам впроваджувати шкідливі скрипти на сайті.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.68%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Ultimate Post Grid для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'wpupg-text' у версіях до 3.9.1 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб'ютора або вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок. Це підвищує ризик компрометації сайту та впливає на довіру користувачів і безпеку даних.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна WP Ultimate Post Grid і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит логів на ознаки експлуатації та мінімізувати вплив шляхом обмеження введення користувачів.