Analytical use of cookies
Уразливість Stored XSS у плагіні Thim Elementor Kit для WordPress
Виявлено Stored XSS у плагіні Thim Elementor Kit для WordPress через параметр 'id'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.87%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Thim Elementor Kit для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'id' у версіях до 1.1.9 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією облікових даних користувачів, викраденням сесій або зміною контенту. Власники сайтів і ІТ-оператори повинні врахувати ризики для безпеки веб-інфраструктури та репутації бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче контриб’ютора, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати потенційний вплив шляхом обмеження введення даних.