Analytical use of cookies
Уразливість Stored XSS у плагіні Awesome Contact Form7 для Elementor (CVE-2024-4486)
Уразливість Stored XSS у плагіні Awesome Contact Form7 для Elementor дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.89%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Awesome Contact Form7 для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет 'AEP Contact Form 7' у версіях до 2.9 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що підвищує ризик компрометації облікових записів, викрадення сесій або поширення шкідливого коду. Власники сайтів на WordPress з цим плагіном повинні враховувати потенційний вплив на безпеку користувачів і репутацію ресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при доступності. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок.