Analytical use of cookies
Уразливість Stored XSS у плагіні Stackable – Page Builder Gutenberg Blocks для WordPress
Виявлено Stored XSS у плагіні Stackable – Page Builder Gutenberg Blocks для WordPress через параметр 'data-caption'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 40.02%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Stackable – Page Builder Gutenberg Blocks для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'data-caption' у версіях до 3.13.1 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі шкідливі скрипти на сайтах WordPress, що може призвести до компрометації даних користувачів, викрадення сесій або поширення шкідливого коду. Власники сайтів повинні враховувати ризики для безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Stackable і застосувати їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та впровадити додаткові заходи фільтрації введення та виведення даних на сайті.