Analytical use of cookies
Уразливість у плагіні Elementor Addon Elements дозволяє зберігати XSS-атаки
Виявлено Stored XSS у плагіні Elementor Addon Elements (до версії 1.13.5). Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 23.32%
- Активно використовується
- немає в KEV
- Продукт
- elementor addon elements
Що відомо
Плагін Elementor Addon Elements для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри 'id' та 'eae_slider_animation' у версіях до 1.13.5 включно. Атакувальники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам впроваджувати довготривалі скрипти на сайтах, що призводить до компрометації даних користувачів, викрадення сесій або інших атак через браузер. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів та зазнати репутаційних збитків.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Elementor Addon Elements від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня контриб'ютора і вище, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом обмеження введення даних. Також варто регулярно перевіряти безпеку сайту та застосовувати загальні практики захисту WordPress.