Analytical use of cookies
Уразливість Stored XSS у плагіні Gutenberg Blocks with AI для WordPress
Виявлено Stored XSS у плагіні Gutenberg Blocks with AI для WordPress. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.57%
- Активно використовується
- немає в KEV
- Продукт
- gutenberg blocks with ai
Що відомо
Плагін Gutenberg Blocks with AI від Kadence WP має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри віджету Google Maps у версіях до 3.2.42 включно. Аутентифіковані користувачі з рівнем доступу Contributor і вище можуть вставляти шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок, що негативно впливає на безпеку вебресурсу та довіру користувачів. Власники сайтів на WordPress із цим плагіном ризикують компрометацією даних та порушенням роботи сервісів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Gutenberg Blocks with AI від Kadence WP та встановити останню версію. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на наявність підозрілої активності та розглянути тимчасове відключення віджету Google Maps. Загалом, слід зменшити експозицію вразливих компонентів і пріоритезувати оновлення.