Analytical use of cookies
Уразливість Stored XSS у плагіні SiteOrigin Widgets Bundle для WordPress
Уразливість Stored XSS у плагіні SiteOrigin Widgets Bundle (до версії 1.60.0) дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через shortcode.
- CVSS
- 6.4 MEDIUM
- EPSS
- 29.03%
- Активно використовується
- немає в KEV
- Продукт
- siteorigin widgets bundle
Що відомо
Плагін SiteOrigin Widgets Bundle для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'siteorigin_widget' у версіях до 1.60.0 включно. Недостатня санітизація та екранування введених користувачем атрибутів дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість може призвести до виконання довільного JavaScript-коду в браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або виконанням небажаних дій від імені користувача. Власники сайтів і адміністратори повинні розглядати цю загрозу як середнього рівня, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна SiteOrigin Widgets Bundle і застосувати їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити права користувачів, зменшивши кількість осіб з рівнем доступу контриб’ютора і вище, а також провести аудит логів на предмет підозрілої активності. Важливо також розглянути впровадження додаткових заходів безпеки, таких як веб-аплікаційний фаєрвол (WAF).