Analytical use of cookies
Уразливість у Royal Elementor Addons дозволяє зберігання XSS-скриптів
Виявлено Stored XSS у Royal Elementor Addons (до версії 1.3.976). Рекомендується оновлення плагіна та обмеження прав користувачів для захисту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 23.69%
- Активно використовується
- немає в KEV
- Продукт
- royal elementor addons
Що відомо
Плагін Royal Elementor Addons для WordPress у версіях до 1.3.976 має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію функції custom_upload_mimes. Атакувальники з правами не нижче рівня контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам впроваджувати довготривалі скрипти на сайтах, що створює ризик компрометації даних користувачів і порушення цілісності веб-сторінок. Для власників інфраструктури це означає потенційні репутаційні втрати та необхідність додаткових заходів безпеки для захисту від атак XSS.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Royal Elementor Addons і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Також варто впровадити додаткові механізми фільтрації введених даних.