Analytical use of cookies
Уразливість Stored XSS у плагіні Testimonial Slider для WordPress
Плагін Testimonial Slider для WordPress містить Stored XSS у версіях до 1.3.2, що дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.87%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Testimonial Slider для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) через shortcode 'testimonialcategory' у версіях до 1.3.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією облікових даних, сесіями та іншими конфіденційними даними. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних втрат.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Testimonial Slider від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до ролей з можливістю використання shortcode, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію сайту. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.