Analytical use of cookies
Вразливість у плагіні SKT Addons для Elementor дозволяє зберігати XSS-атаки
Вразливість збереженого XSS у плагіні SKT Addons для Elementor дозволяє авторизованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 7.4 HIGH
- EPSS
- 22.04%
- Активно використовується
- немає в KEV
- Продукт
- skt addons for elementor
Що відомо
Плагін SKT Addons для Elementor у WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через віджети Age Gate та Creative Slider у версіях до 2.0 включно. Недостатня санітизація та екранування введених користувачем даних дозволяє авторизованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках.
Бізнес-вплив
Ця вразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Для власників сайтів на WordPress із встановленим SKT Addons це означає підвищений ризик компрометації контенту та потенційних атак на відвідувачів. ІТ-операторам слід врахувати цей ризик при управлінні плагінами та контролі доступу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна SKT Addons від розробника sktthemes та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, особливо для ролей з можливістю додавання контенту. Також варто провести аудит журналів безпеки на предмет підозрілої активності та розглянути тимчасове відключення уразливих віджетів.