Analytical use of cookies
Уразливість Element Pack Elementor Addons (CVE-2024-5555) – збережений XSS
Виявлено збережений XSS у плагіні Element Pack для WordPress (CVE-2024-5555). Оновіть плагін для захисту від атак.
- CVSS
- 6.4 MEDIUM
- EPSS
- 39.86%
- Активно використовується
- немає в KEV
- Продукт
- element pack
Що відомо
Плагін Element Pack для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'social-link-title' у версіях до 5.6.5 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок. Це підвищує ризик компрометації вебсайту та довіри користувачів, що негативно впливає на репутацію та безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Element Pack від розробника bdthemes та встановити їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, перегляньте журнали на предмет підозрілої активності та зменшіть експозицію вразливих сторінок. Пріоритезуйте виправлення цієї уразливості у планах безпеки.