Analytical use of cookies
Уразливість Stored XSS у плагіні Page Builder від SiteOrigin для WordPress
Виявлено Stored XSS у плагіні Page Builder SiteOrigin для WordPress. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 28.27%
- Активно використовується
- немає в KEV
- Продукт
- page builder
Що відомо
Плагін Page Builder від SiteOrigin для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'siteorigin_widget' у версіях до 2.29.15 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру клієнтів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією контенту та потенційними атаками на відвідувачів. Це може негативно вплинути на репутацію та призвести до втрат у бізнесі.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Page Builder від SiteOrigin і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора та вище, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати вплив шляхом ретельної перевірки введених даних. Важливо також інформувати команду безпеки та користувачів про потенційні ризики.