Analytical use of cookies
Вразливість Stored XSS у темі Grey Opaque для WordPress
Вразливість Stored XSS у темі Grey Opaque WordPress через параметр 'url' у шорткоді Download-Button. Рекомендації щодо захисту та оновлення.
- CVSS
- 6.4 MEDIUM
- EPSS
- 17.49%
- Активно використовується
- немає в KEV
- Продукт
- grey opaque
Що відомо
Тема Grey Opaque для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'url' у шорткоді Download-Button у версіях до 2.0.1 включно. Це дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Вразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією облікових даних, викраденням сесій або іншими атаками. Для власників інфраструктури це означає потенційні ризики безпеки та втрату довіри користувачів. Середній рівень CVSS 6.4 вказує на помірний пріоритет усунення.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень теми Grey Opaque від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, ретельно перевіряти введені дані та моніторити журнали на предмет підозрілої активності. Також варто розглянути тимчасове відключення шорткоду Download-Button.