Analytical use of cookies
Уразливість у плагіні Sassy Social Share для WordPress дозволяє XSS-атаки
Плагін Sassy Social Share до версії 3.3.63 має уразливість XSS, що дозволяє адміністраторам виконувати збережені скрипти. Оновіть плагін для безпеки сайту.
- CVSS
- 6.1 MEDIUM
- EPSS
- 37.16%
- Активно використовується
- немає в KEV
- Продукт
- sassy social share
Що відомо
Плагін Social Sharing для WordPress версій до 3.3.63 не очищує та не екранує деякі налаштування, що може дозволити адміністраторам виконувати збережені XSS-атаки навіть без права unfiltered_html, наприклад у мультисайтових середовищах.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого скрипту в браузерах користувачів, що ставить під загрозу безпеку вебсайту та даних. Власники інфраструктури повинні врахувати ризики компрометації облікових записів з високими правами та потенційні наслідки для репутації та безпеки клієнтів.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Sassy Social Share до останньої версії, перевірити налаштування безпеки, обмежити права користувачів та провести аудит журналів на предмет підозрілої активності. Якщо оновлення недоступне, слід обмежити доступ до плагіна та мінімізувати ризики шляхом зменшення прав користувачів.