Analytical use of cookies
Вразливість Stored XSS у плагіні Gutenberg Blocks with AI для WordPress
Плагін Gutenberg Blocks with AI для WordPress уразливий до Stored XSS через таймер зворотного відліку. Оновіть плагін для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.43%
- Активно використовується
- немає в KEV
- Продукт
- gutenberg blocks with ai
Що відомо
Плагін Gutenberg Blocks with AI від Kadence WP для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через таймер зворотного відліку у версіях до 3.2.36 включно. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє автентифікованим користувачам із правами контриб’ютора та вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок. Це підвищує ризик компрометації вебресурсу та довіри користувачів, що може негативно вплинути на репутацію та безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна від Kadence WP та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації та зменшити публічний доступ до уразливих функцій. Також варто впровадити додаткові заходи фільтрації введених даних.