Analytical use of cookies
CVE-2024-4484: Уразливість Stored XSS у The Plus Addons for Elementor
Виявлено Stored XSS у The Plus Addons for Elementor (до версії 5.5.2). Рекомендується оновлення плагіна та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 49.66%
- Активно використовується
- немає в KEV
- Продукт
- the plus addons for elementor
Що відомо
У плагіні The Plus Addons for Elementor для WordPress виявлено уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'xai_username' у версіях до 5.5.2 включно. Атакуючі з правами не нижче рівня контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами контриб'ютора та вище впроваджувати довготривалі шкідливі скрипти на сайтах, що може призвести до компрометації сесій, викрадення даних або поширення шкідливого коду серед відвідувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів і зазнати репутаційних збитків.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна The Plus Addons for Elementor та встановити останні версії, які усувають уразливість. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих параметрів на сайті.