Analytical use of cookies
Уразливість Stored XSS у плагіні OptinMonster для WordPress
Виявлено Stored XSS у плагіні OptinMonster для WordPress через параметр campaign_id у версіях до 2.16.1. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.57%
- Активно використовується
- немає в KEV
- Продукт
- optinmonster
Що відомо
Плагін Popup Builder by OptinMonster для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'campaign_id' у версіях до 2.16.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може бути використана для виконання шкідливих скриптів на сайті, що загрожує безпеці користувачів і може призвести до компрометації даних або сесій. Для власників інфраструктури це означає потенційні ризики втрати довіри користувачів і необхідність додаткових заходів безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих параметрів на сайті.