Analytical use of cookies
Уразливість у Slider Revolution дозволяє зберігати XSS-атаки
Збережена XSS у Slider Revolution до версії 6.7.7 дозволяє адміністраторам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.71%
- Активно використовується
- немає в KEV
- Продукт
- slider revolution
Що відомо
Плагін Slider Revolution для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'htmltag' у версіях до 6.7.7 включно. Це дозволяє автентифікованим адміністраторам або авторам впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що загрожує компрометацією облікових даних, викраденням сесій або іншими атаками. Власники сайтів на WordPress із встановленим Slider Revolution повинні враховувати ризики, особливо якщо права доступу до плагіна розширені на авторів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Slider Revolution від розробника themepunch і встановити їх. Якщо оновлення недоступні, слід обмежити права доступу до плагіна лише адміністраторам, провести аудит логів на ознаки експлуатації уразливості та мінімізувати можливість введення небезпечних даних користувачами.