Analytical use of cookies
Уразливість Stored XSS у JetWidgets для Elementor (CVE-2024-4626)
JetWidgets для Elementor має уразливість Stored XSS через параметри 'layout_type' і 'id'. Оновіть плагін для захисту сайту від атак.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.52%
- Активно використовується
- немає в KEV
- Продукт
- jetwidgets for elementor
Що відомо
Плагін JetWidgets для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри 'layout_type' та 'id' у версіях до 1.0.17 включно. Атакувальники з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни вмісту сторінок або інших атак, які впливають на довіру користувачів і безпеку вебресурсу. Власники сайтів і ІТ-оператори повинні враховувати ризики, пов’язані з доступом користувачів із правами контриб'ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна JetWidgets від виробника Crocoblock і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих параметрів. Важливо також контролювати введення даних і впроваджувати додаткові заходи безпеки на рівні сайту.