Analytical use of cookies
Вразливість Stored XSS у плагіні Stratum – Elementor Widgets для WordPress
Вразливість Stored XSS у плагіні Stratum – Elementor Widgets дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через атрибут 'label_years'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.05%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Stratum – Elementor Widgets для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'label_years' у віджеті Countdown у версіях до 1.4.1 включно. Зловмисники з правами Contributor і вище можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, впливаючи на безпеку користувачів і довіру до сайту. Власники сайтів на WordPress повинні оцінити ризики, особливо якщо плагін використовується на сайтах з багатьма користувачами.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Stratum – Elementor Widgets до останньої версії, якщо доступна, або звернутися до розробника для виправлення. Тимчасово обмежте права користувачів до мінімально необхідних, перевірте журнали на ознаки експлуатації, а також впровадьте додаткові заходи фільтрації введених даних та моніторинг активності користувачів.