Analytical use of cookies
Уразливість Stored XSS у плагіні Nafeza Prayer Time для WordPress
Плагін Nafeza Prayer Time для WordPress має уразливість Stored XSS у версіях до 1.2.9, що дозволяє адміністраторам впроваджувати шкідливі скрипти. Рекомендується оновлення та контроль доступу.
- CVSS
- 4.4 MEDIUM
- EPSS
- 19.05%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Nafeza Prayer Time для WordPress версій до 1.2.9 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введених даних у налаштуваннях адміністратора. Це дозволяє автентифікованим користувачам з правами адміністратора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що потенційно дозволяє викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Вона актуальна для багатосайтових інсталяцій WordPress або тих, де параметр unfiltered_html вимкнено. Власникам інфраструктури слід оцінити ризики, особливо якщо плагін використовується в таких конфігураціях.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів з адміністративним доступом, ретельно контролюйте налаштування unfiltered_html, а також перегляньте журнали на предмет підозрілої активності. Важливо мінімізувати експозицію плагіна в багатосайтових середовищах.