Analytical use of cookies
Уразливість у Download Manager для WordPress дозволяє зберігання XSS
Виявлено Stored XSS у плагіні Download Manager для WordPress до версії 3.2.90. Рекомендується оновлення для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.76%
- Активно використовується
- немає в KEV
- Продукт
- download manager
Що відомо
Плагін Download Manager для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'wpdm-all-packages' у версіях до 3.2.90 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що ставить під загрозу безпеку вебсайту та даних. Це може вплинути на довіру користувачів і призвести до компрометації облікових записів або викрадення сесій. Власникам інфраструктури слід оцінити ризики та пріоритезувати оновлення або інші заходи безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Download Manager від w3eden і встановити їх, якщо доступні. Якщо оновлення неможливе, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів на предмет підозрілої активності та застосувати заходи з мінімізації впливу, такі як обмеження введення даних і моніторинг.