Analytical use of cookies
Уразливість Stored XSS у плагіні Menu Icons by ThemeIsle для WordPress
Плагін Menu Icons by ThemeIsle для WordPress має Stored XSS у версіях до 0.13.13. Оновіть плагін для захисту від атак з впровадженням скриптів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 29.68%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Menu Icons by ThemeIsle для WordPress версій до 0.13.13 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію функції add_mime_type. Авторизовані користувачі з рівнем доступу автора і вище можуть впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з авторськими правами впроваджувати шкідливі скрипти, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак на відвідувачів сайту. Власники сайтів на WordPress повинні враховувати ризики компрометації довіри користувачів та потенційні репутаційні втрати.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Menu Icons by ThemeIsle до останньої версії, де ця уразливість усунена. Якщо оновлення недоступне, обмежте права користувачів до мінімально необхідних, перевірте журнали на ознаки експлуатації та розгляньте можливість тимчасового відключення плагіна. Загалом, слід регулярно перевіряти наявність оновлень безпеки та мінімізувати експозицію вразливих компонентів.