Analytical use of cookies
Уразливість XSS у плагіні WordPress + Microsoft Office 365 / Azure AD | LOGIN
Stored XSS у плагіні WordPress + Microsoft Office 365 / Azure AD | LOGIN до версії 27.2. Рекомендації щодо оновлення та безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 19.45%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WordPress + Microsoft Office 365 / Azure AD | LOGIN має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'pintra' у версіях до 27.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що відкриває можливості для крадіжки сесій, фішингу або інших атак. Для власників сайтів на WordPress це означає потенційні ризики компрометації даних та репутації. ІТ-операторам слід оцінити вплив на інфраструктуру та пріоритезувати оновлення плагіна.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливих сторінок. Важливо також інформувати користувачів про потенційні ризики.