Analytical use of cookies
Уразливість Stored XSS у WP Total Branding для WordPress (CVE-2024-6625)
Виявлено Stored XSS у плагіні WP Total Branding для WordPress, що дозволяє адміністраторам впроваджувати шкідливі скрипти. Рекомендується оновлення та перевірка безпеки.
- CVSS
- 5.5 MEDIUM
- EPSS
- 29.08%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Total Branding для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) у версіях до 1.2 включно через недостатню санітизацію введених даних у налаштуваннях адміністратора. Це дозволяє автентифікованим користувачам з правами адміністратора впроваджувати шкідливі скрипти, які виконуватимуться при доступі до заражених сторінок.
Бізнес-вплив
Уразливість впливає на багатосайтові інсталяції WordPress або ті, де параметр unfiltered_html вимкнено. Зловмисники з правами адміністратора можуть впроваджувати скрипти, що потенційно призведе до компрометації даних користувачів або порушення роботи сайту. Це створює ризики для безпеки веб-інфраструктури та довіри користувачів.
Рекомендовані дії адміністратора
Адміністраторам слід перевірити наявність оновлень плагіна WP Total Branding і застосувати їх, якщо вони доступні. Рекомендується обмежити права користувачів, ретельно контролювати налаштування безпеки, зокрема параметр unfiltered_html, а також переглянути журнали подій на предмет підозрілої активності. Важливо також оцінити необхідність використання плагіна в багатосайтових середовищах.