Analytical use of cookies
Уразливість збереженого XSS у плагіні Panda Video для WordPress
Плагін Panda Video для WordPress має уразливість Stored XSS через параметр 'id' у версіях до 1.4.0. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.76%
- Активно використовується
- немає в KEV
- Продукт
- panda video
Що відомо
Плагін Panda Video для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'id' у версіях до 1.4.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді зараженої сторінки.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або подальшим поширенням атак. Для власників сайтів на WordPress це означає підвищений ризик безпеки, особливо якщо доступ до редагування контенту мають кілька користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Panda Video від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, ретельно перевіряти введені дані та моніторити журнали безпеки на ознаки експлуатації. Також варто розглянути тимчасове відключення плагіна до усунення вразливості.