Analytical use of cookies
CVE-2024-4156: уразливість у плагіні Essential Addons for Elementor
Уразливість Stored XSS у плагіні Essential Addons for Elementor дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення плагіна.
- CVSS
- 6.4 MEDIUM
- EPSS
- 45.23%
- Активно використовується
- немає в KEV
- Продукт
- essential addons for elementor
Що відомо
Плагін Essential Addons for Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'eael_event_text_color' у версіях до 5.9.17 включно. Атакуючі з правами не нижче рівня контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами контриб’ютора або вище впроваджувати довготривалі шкідливі скрипти на сайтах, що може призвести до компрометації даних користувачів, викрадення сесій або інших атак через браузер. Власники сайтів на WordPress із цим плагіном повинні враховувати ризики для безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Essential Addons for Elementor від розробника wpdeveloper та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації та зменшити потенційний вплив шляхом контролю введення даних. Пріоритезуйте оновлення для усунення уразливості.