Analytical use of cookies
Уразливість Stored XSS у плагіні Qi Addons For Elementor для WordPress
Уразливість Stored XSS у плагіні Qi Addons For Elementor для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.35%
- Активно використовується
- немає в KEV
- Продукт
- qi addons for elementor
Що відомо
Плагін Qi Addons For Elementor для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджетах кнопок у версіях до 1.7.2 включно через недостатню санітизацію та екранування введених користувачем атрибутів. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують цей плагін, потенційно компрометуючи безпеку користувачів і даних. Для власників інфраструктури це означає ризик витоку інформації, сесійних викрадень та порушення цілісності веб-ресурсів. Середній рівень CVSS 6.4 вказує на значущість проблеми, особливо якщо на сайті є користувачі з правами контриб’ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Qi Addons For Elementor від розробника qodeinteractive та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів доступу на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Також варто впровадити додаткові заходи фільтрації та екранування введених даних.