Analytical use of cookies
Уразливість Stored XSS у плагіні Envo Extra для WordPress
Envo Extra для WordPress має Stored XSS у параметрі button_css_id. Оновіть плагін і обмежте права користувачів для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.42%
- Активно використовується
- немає в KEV
- Продукт
- envo extra
Що відомо
Плагін Envo Extra для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'button_css_id' у віджеті Button у версіях до 1.8.23 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, що негативно впливає на безпеку вебсайту та довіру користувачів. Власники інфраструктури повинні врахувати ризики компрометації даних та репутаційні втрати.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Envo Extra від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.