Analytical use of cookies
Уразливість Stored XSS у плагіні SureTriggers для WordPress
Вразливість Stored XSS у плагіні SureTriggers дозволяє автентифікованим користувачам впроваджувати скрипти. Рекомендується оновлення та обмеження прав.
- CVSS
- 6.4 MEDIUM
- EPSS
- 28.06%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін SureTriggers для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування в атрибутах шорткоду Trigger Link у версіях до 1.0.47 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє автентифікованим користувачам із правами контриб'ютора і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Це створює ризики компрометації сайту та довіри користувачів, особливо для сайтів із кількома редакторами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна SureTriggers та застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте права користувачів до мінімально необхідних, перегляньте журнали на предмет підозрілої активності та зменшіть експозицію вразливих сторінок. Плануйте пріоритетне оновлення плагіна для усунення вразливості.