Analytical use of cookies
Вразливість Stored XSS у плагіні Reviews and Rating – Google Reviews для WordPress
Плагін Reviews and Rating – Google Reviews для WordPress має Stored XSS вразливість до версії 5.2. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 30.13%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Reviews and Rating – Google Reviews для WordPress версії до 5.2 включно має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію файлів, що завантажуються. Авторизовані користувачі з рівнем доступу Author і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам з авторизованим доступом впроваджувати шкідливі скрипти, що може призвести до компрометації сесій користувачів, викрадення даних або подальшого поширення атак на сайт. Власники сайтів на WordPress, які використовують цей плагін, ризикують безпекою своїх користувачів і репутацією.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та негайно їх встановити. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Author і вище, провести аудит логів на предмет підозрілої активності та мінімізувати можливість завантаження файлів. Загалом, слід посилити контроль вводу та виходу даних на сайті.