Analytical use of cookies
Уразливість збереженого XSS у темі Triton Lite для WordPress
Виявлено Stored XSS у темі Triton Lite для WordPress через недостатню санітизацію атрибуту 'url' у шорткоді кнопки. Рекомендується оновлення та моніторинг.
- CVSS
- 6.4 MEDIUM
- EPSS
- 17.26%
- Активно використовується
- немає в KEV
- Продукт
- triton lite
Що відомо
Тема Triton Lite для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'url' у шорткоді кнопки в усіх версіях до 1.3 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники та оператори інфраструктури WordPress повинні врахувати ризики компрометації безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень теми Triton Lite від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, ретельно перевіряти введені дані та моніторити логи на ознаки підозрілої активності. Також варто розглянути тимчасове відключення теми до усунення уразливості.