Analytical use of cookies
Уразливість Stored XSS у The Plus Addons для Elementor
Дізнайтеся про уразливість Stored XSS у The Plus Addons для Elementor, що дозволяє впроваджувати шкідливі скрипти через параметр button_custom_attributes.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.57%
- Активно використовується
- немає в KEV
- Продукт
- the plus addons for elementor
Що відомо
Плагін The Plus Addons для Elementor версій до 5.5.2 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'button_custom_attributes'. Атакувальники з правами контриб'ютора і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з обмеженими правами впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок. Це підвищує ризик компрометації вебсайту та довіри користувачів, що може негативно вплинути на репутацію та безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, перегляньте журнали на предмет підозрілої активності та зменшіть експозицію вразливого функціоналу. Пріоритезуйте виправлення цієї уразливості у вашому плані безпеки.