Analytical use of cookies
CVE-2024-4863: уразливість Stored XSS у плагіні Gutenberg Blocks with AI для WordPress
Уразливість Stored XSS у плагіні Gutenberg Blocks with AI (до версії 3.2.38) дозволяє впроваджувати шкідливі скрипти користувачам з рівнем Contributor і вище.
- CVSS
- 6.4 MEDIUM
- EPSS
- 39.56%
- Активно використовується
- немає в KEV
- Продукт
- gutenberg blocks with ai
Що відомо
Плагін Gutenberg Blocks with AI від Kadence WP для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'titleFont' у версіях до 3.2.38 включно. Авторизовані користувачі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам із обмеженим доступом впроваджувати шкідливий код, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних і зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від Kadence WP і встановити їх при доступності. Якщо оновлення відсутні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливого функціоналу на сайті.