Analytical use of cookies
Уразливість Stored XSS у плагіні Stock Ticker для WordPress
Виявлено Stored XSS у плагіні Stock Ticker для WordPress до версії 3.24.4. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.85%
- Активно використовується
- немає в KEV
- Продукт
- stock ticker
Що відомо
Плагін Stock Ticker для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду stock_ticker у версіях до 3.24.4 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або зміною контенту. Для власників інфраструктури це означає потенційні ризики безпеки та втрату довіри користувачів. Важливо своєчасно виявляти та усувати такі вразливості, щоб мінімізувати можливі наслідки.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Stock Ticker від розробника та застосувати їх у першу чергу. Якщо оновлення недоступні, слід обмежити доступ користувачів з правами контриб’ютора і вище, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.