Analytical use of cookies
Уразливість Stored XSS у темі Flatsome для WordPress (CVE-2024-5156)
Stored XSS у темі Flatsome WordPress дозволяє контриб’юторам впроваджувати скрипти. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 18.64%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Тема Flatsome для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткоди плагіна у версіях до 3.18.7 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть вставляти довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб’ютора або вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress із темою Flatsome повинні розглядати цю загрозу як середнього рівня, що може вплинути на довіру користувачів і безпеку даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень теми Flatsome від розробника та застосувати їх при першій можливості. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит введених даних і журналів доступу, а також розглянути тимчасове відключення шорткодів плагіна для зниження ризику.