Analytical use of cookies
Уразливість Beaver Builder у WordPress: збережений XSS через атрибут обрізки фото
Beaver Builder для WordPress має Stored XSS у версіях до 2.8.1.2 через атрибут crop фото віджета. Оновіть плагін для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 39.09%
- Активно використовується
- немає в KEV
- Продукт
- beaver builder
Що відомо
Плагін Beaver Builder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут crop у віджеті фото у версіях до 2.8.1.2 включно. Атакуючі з правами не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами контриб’ютора або вище впроваджувати шкідливий код, що може призвести до компрометації сесій користувачів, викрадення даних або подальших атак на сайт. Власники сайтів на WordPress, які використовують Beaver Builder, ризикують безпекою своїх користувачів і репутацією, якщо не вжити заходів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Beaver Builder від розробника fastlinemedia і встановити їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації уразливості та мінімізувати публічний доступ до редакторських функцій. Також варто розглянути додаткові засоби захисту від XSS.