Analytical use of cookies
Уразливість Stored XSS у плагіні Exclusive Addons для Elementor
Виявлено Stored XSS у плагіні Exclusive Addons для Elementor WordPress. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 18.03%
- Активно використовується
- немає в KEV
- Продукт
- exclusive addons for elementor
Що відомо
Плагін Exclusive Addons для Elementor у WordPress містить уразливість типу Stored Cross-Site Scripting (XSS) у віджеті Card у версіях до 2.6.9.8 включно через недостатню санітизацію введених даних. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Для власників сайтів на WordPress, які використовують цей плагін, існує ризик компрометації облікових записів та поширення шкідливого коду. Це може вплинути на репутацію та призвести до додаткових витрат на відновлення безпеки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх встановити. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення віджету Card. Загалом, слід регулярно моніторити безпеку сайту та впроваджувати політики мінімізації ризиків.