Analytical use of cookies
Уразливість Stored XSS у плагіні ElementsKit Pro для WordPress
Виявлено Stored XSS у плагіні ElementsKit Pro для WordPress до версії 3.6.2. Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 18.02%
- Активно використовується
- немає в KEV
- Продукт
- elementskit
Що відомо
Плагін ElementsKit Pro для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджетах Motion Text та Table у версіях до 3.6.2 включно через недостатню санітизацію та екранування введених користувачем атрибутів. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може бути використана для впровадження шкідливих скриптів, що призведе до компрометації сесій користувачів, викрадення даних або зміни контенту сайту. Власники сайтів на WordPress з плагіном ElementsKit Pro повинні враховувати ризики для безпеки та репутації, особливо якщо на сайті є кілька користувачів з правами контриб’ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна ElementsKit Pro від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та посилити моніторинг безпеки веб-сайту. Також варто розглянути тимчасове відключення уразливих віджетів Motion Text і Table.