Analytical use of cookies
Уразливість Stored XSS у Royal Elementor Addons для WordPress
Виявлено Stored XSS у Royal Elementor Addons (до версії 1.3.976). Рекомендується оновлення та обмеження прав користувачів для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 23.69%
- Активно використовується
- немає в KEV
- Продукт
- royal elementor addons
Що відомо
Плагін Royal Elementor Addons для WordPress версій до 1.3.976 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'inline_list' через недостатню санітизацію введених даних. Атакувальники з правами не нижче рівня контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє потенційно зловмисним користувачам впроваджувати скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів, що підвищує ризик компрометації вебсайту. Для власників інфраструктури це означає необхідність посилення контролю доступу та моніторингу активності на сайті, щоб запобігти можливим атакам.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Royal Elementor Addons і застосувати їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та впровадити додаткові заходи безпеки для зменшення впливу уразливості.