Analytical use of cookies
Уразливість Stored XSS у плагіні Sina Extension для Elementor
Виявлено Stored XSS у плагіні Sina Extension для Elementor WordPress. Оновіть плагін та обмежте права користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 28.21%
- Активно використовується
- немає в KEV
- Продукт
- sina extension for elementor
Що відомо
Плагін Sina Extension для Elementor WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Sina Particle Layer у версіях до 3.5.3 включно. Атакувальники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами контриб’ютора і вище впроваджувати довготривалі шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, що використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Sina Extension для Elementor та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації уразливості та розглянути тимчасове відключення віджету Sina Particle Layer для зниження ризику.