Analytical use of cookies
Уразливість Stored XSS у плагіні WordSurvey для WordPress
Плагін WordSurvey для WordPress має уразливість Stored XSS через параметр sounding_title. Рекомендується оновлення та обмеження доступу.
- CVSS
- 5.5 MEDIUM
- EPSS
- 27.95%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WordSurvey для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'sounding_title' у версіях до 3.2 включно. Уразливість дозволяє адміністраторам впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість може бути використана для впровадження шкідливих скриптів на сайтах з мультисайтовою конфігурацією або де вимкнено unfiltered_html. Це створює ризик компрометації даних користувачів та порушення цілісності веб-ресурсів. Вразливість має середній рівень критичності (CVSS 5.5).
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна WordSurvey та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ адміністративних користувачів, перевірити журнали на ознаки експлуатації та зменшити експозицію вразливих параметрів. Також варто розглянути увімкнення фільтрації HTML.