Analytical use of cookies
Уразливість Stored XSS у плагіні Unlimited Elements для Elementor (версії до 1.5.112)
Stored XSS у плагіні Unlimited Elements для Elementor дозволяє впроваджувати шкідливі скрипти через параметр 'email'. Перевірте оновлення та обмежте права користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 38.5%
- Активно використовується
- немає в KEV
- Продукт
- unlimited elements for elementor \(free widgets\, addons\, templates\)
Що відомо
Плагін Unlimited Elements для Elementor (безкоштовні віджети, додатки, шаблони) має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'email' через недостатню санітизацію введених даних. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані або виконувати небажані дії від імені користувачів. Це підвищує ризик компрометації сайту та впливає на довіру користувачів і безпеку даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Впровадження додаткових заходів безпеки, таких як WAF, також може допомогти знизити ризики.