Analytical use of cookies
Уразливість Stored XSS у плагіні Sonaar MP3 Audio Player для WordPress
Виявлено Stored XSS у плагіні Sonaar MP3 Audio Player для WordPress, що дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.32%
- Активно використовується
- немає в KEV
- Продукт
- mp3 audio player for music\, radio \& podcast
Що відомо
Плагін MP3 Audio Player – Music Player, Podcast Player & Radio від Sonaar для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію атрибуту 'id' у шорткоді sonaar_audioplayer у версіях до 5.5 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують цей плагін, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити викрадення сесій, зміну контенту або інші атаки, що негативно впливають на репутацію та довіру до бізнесу.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Sonaar MP3 Audio Player та встановити їх, якщо вони доступні. У разі відсутності патчів слід обмежити доступ користувачів до ролей з можливістю додавання шорткодів, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу.