Analytical use of cookies
Уразливість збереженого XSS у плагіні Funnel Builder для WordPress
Плагін Funnel Builder для WordPress має уразливість Stored XSS через параметр 'mimes'. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.35%
- Активно використовується
- немає в KEV
- Продукт
- funnel builder
Що відомо
Плагін Funnel Builder для WordPress від FunnelKit має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'mimes' у версіях до 3.3.1 включно. Авторизовані користувачі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам із авторизованим доступом впроваджувати шкідливі скрипти, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак на відвідувачів сайту. Власники інфраструктури повинні врахувати ризики компрометації даних та репутації через можливі атаки XSS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Funnel Builder від FunnelKit і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів із рівнем Автор і вище, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом обмеження введення даних. Важливо також інформувати користувачів про потенційні ризики.