Analytical use of cookies
Уразливість Stored XSS у плагіні Rife Elementor Extensions & Templates
Stored XSS у плагіні Rife Elementor Extensions & Templates дозволяє контриб’юторам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.5%
- Активно використовується
- немає в KEV
- Продукт
- rife elementor extensions \& templates
Що відомо
Плагін Rife Elementor Extensions & Templates для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'tag' у віджеті Writing Effect Headline у версіях до 1.2.1 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам із правами контриб’ютора або вище впроваджувати довготривалі скрипти, що можуть викрасти дані користувачів або змінити вміст сторінок. Це підвищує ризик компрометації сайту та негативно впливає на довіру користувачів і безпеку бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, ретельно перевіряйте введені дані, переглядайте журнали безпеки на предмет підозрілої активності та пріоритезуйте виправлення цієї уразливості.