Analytical use of cookies
Уразливість збереженого XSS у плагіні WP ULike для WordPress
Виявлено уразливість збереженого XSS у WP ULike до версії 4.7.1, що дозволяє адміністраторам виконувати шкідливі скрипти. Рекомендується оновлення плагіна.
- CVSS
- 4.8 MEDIUM
- EPSS
- 32.37%
- Активно використовується
- немає в KEV
- Продукт
- wp ulike
Що відомо
Плагін WP ULike для WordPress версій до 4.7.1 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими правами, наприклад адміністраторам, виконувати атаки збереженого Cross-Site Scripting (XSS), навіть якщо можливість unfiltered_html заборонена, наприклад у мультисайтових установках.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого скрипту в контексті сайту, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Власники сайтів на WordPress з плагіном WP ULike повинні врахувати ризики, особливо якщо адміністратори мають високі привілеї, і вжити заходів для мінімізації потенційних атак.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP ULike від розробника technowich та встановити останню версію. Якщо оновлення недоступне, слід обмежити права користувачів з високими привілеями, провести аудит журналів безпеки на наявність підозрілої активності, а також розглянути тимчасове відключення плагіна або обмеження його функціоналу до усунення уразливості.