Analytical use of cookies
Уразливість у плагіні Post Meta Data Manager для WordPress дозволяє зберігати XSS-атаки
Виявлено Stored XSS у плагіні Post Meta Data Manager для WordPress. Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.89%
- Активно використовується
- немає в KEV
- Продукт
- post meta data manager
Що відомо
Плагін Post Meta Data Manager для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр $meta_key у версіях до 1.2.3 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість може призвести до виконання довільного коду у браузерах користувачів, що загрожує компрометацією облікових записів, викраденням сесій або поширенням шкідливого контенту. Власники сайтів на WordPress, які використовують цей плагін, ризикують безпекою своїх користувачів і репутацією ресурсу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на ознаки експлуатації, а також розглянути тимчасове відключення плагіна для зниження ризику.