Analytical use of cookies
Уразливість збереженого XSS у плагіні Formidable Forms для WordPress
Виявлено Stored XSS у плагіні Formidable Forms для WordPress до версії 6.11.1. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 4.9 MEDIUM
- EPSS
- 29.94%
- Активно використовується
- немає в KEV
- Продукт
- formidable forms
Що відомо
Плагін Formidable Forms для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'html' у версіях до 6.11.1 включно. Атакуючі з правами редагування форм і рівнем доступу не нижче підписника можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із обмеженими правами впроваджувати шкідливий код, що може призвести до компрометації даних користувачів або порушення роботи вебсайту. Власники інфраструктури повинні врахувати ризики для безпеки та довіри користувачів, особливо якщо плагін використовується на публічних ресурсах.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів із можливістю редагування форм, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок.