Analytical use of cookies
Уразливість Stored XSS у плагіні Sina Extension для Elementor
Виявлено Stored XSS у плагіні Sina Extension для Elementor WordPress. Ризик для сайтів із версіями до 3.5.5. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 36.56%
- Активно використовується
- немає в KEV
- Продукт
- sina extension for elementor
Що відомо
Плагін Sina Extension для Elementor у WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'read_more_text' у версіях до 3.5.5 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайті, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та репутації через можливі атаки XSS.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Sina Extension для Elementor і встановити їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом обмеження введення даних. Важливо також регулярно моніторити безпеку сайту та планувати оновлення плагінів.