Analytical use of cookies
Уразливість Stored XSS у плагіні Essential Real Estate для WordPress
Виявлено Stored XSS у плагіні Essential Real Estate для WordPress до версії 4.4.2. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.82%
- Активно використовується
- немає в KEV
- Продукт
- essential real estate
Що відомо
Плагін Essential Real Estate для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'ere_property_map' у версіях до 4.4.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Для власників сайтів на WordPress це означає ризик компрометації користувацьких сесій, викрадення даних або поширення шкідливого коду через їхні ресурси. Своєчасне виявлення та усунення цієї проблеми є критично важливим для підтримки безпеки інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Essential Real Estate від розробника g5plus і встановити їх у разі доступності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та моніторити журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення шорткоду 'ere_property_map' до усунення уразливості.