Analytical use of cookies
Уразливість Stored Cross-Site Scripting у плагіні Memberpress для WordPress
Плагін Memberpress для WordPress вразливий до Stored XSS через параметр 'arglist'. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 18.24%
- Активно використовується
- немає в KEV
- Продукт
- memberpress
Що відомо
Плагін Memberpress для WordPress має уразливість Stored Cross-Site Scripting через параметр 'arglist' у версіях до 1.11.29 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати шкідливі скрипти, які виконуються при перегляді заражених сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що підвищує ризик компрометації облікових записів, викрадення сесій або поширення шкідливого коду. Власники сайтів на WordPress, які використовують Memberpress, повинні враховувати цей ризик, особливо якщо на сайті є користувачі з рівнем Contributor і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Memberpress від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно контролювати введення даних, переглянути журнали на предмет підозрілої активності та зменшити експозицію вразливих сторінок.