Analytical use of cookies
Уразливість збереженого XSS у плагіні MultiVendorX для WordPress
Виявлено Stored XSS у плагіні MultiVendorX для WordPress через параметр hover_animation. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.42%
- Активно використовується
- немає в KEV
- Продукт
- multivendorx
Що відомо
Плагін MultiVendorX Marketplace для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'hover_animation' у версіях до 4.1.11 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані, змінити вміст сторінок або виконати інші небажані дії від імені користувачів. Це підвищує ризик компрометації вебсайту та довіри користувачів, що може негативно вплинути на репутацію та безпеку бізнесу.
Рекомендовані дії адміністратора
Рекомендується негайно перевірити наявність оновлень плагіна MultiVendorX і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи фільтрації введення. Також варто інформувати користувачів про потенційні ризики та посилити моніторинг безпеки сайту.