Analytical use of cookies
Уразливість збереженого XSS у Themesflat Addons для Elementor
Stored XSS у Themesflat Addons для Elementor дозволяє впроваджувати скрипти через заголовки віджетів. Оновіть плагін для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.98%
- Активно використовується
- немає в KEV
- Продукт
- themesflat addons for elementor
Що відомо
Плагін Themesflat Addons для Elementor у WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію заголовків віджетів у версіях до 2.1.2 включно. Атакувальники з правами не нижче рівня контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє потенційно зловмисним користувачам впроваджувати скрипти, що можуть викрасти сесійні дані або змінити відображення сторінок, що створює ризики компрометації вебсайту та довіри користувачів. Власники сайтів на WordPress, які використовують цей плагін, повинні оцінити ризики та пріоритетність оновлення для захисту від атак.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Themesflat Addons для Elementor та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації, а також зменшити експозицію сайту шляхом додаткових заходів безпеки, таких як веб-фільтри та моніторинг активності.