Analytical use of cookies
Уразливість збереженого XSS у плагіні WP MultiTasking для WordPress
Виявлено уразливість збереженого XSS у плагіні WP MultiTasking для WordPress до версії 0.1.12, що дозволяє атаки користувачам зі співавторськими правами.
- CVSS
- 5.4 MEDIUM
- EPSS
- 6.79%
- Активно використовується
- немає в KEV
- Продукт
- wp multitasking
Що відомо
Плагін WP MultiTasking для WordPress версії до 0.1.12 не перевіряє та не екранує деякі атрибути шорткоду перед виведенням на сторінку, що дозволяє користувачам з роллю «співавтор» і вище виконувати атаки збереженого міжсайтового скриптингу (Stored XSS).
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру клієнтів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією облікових записів та порушенням цілісності контенту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP MultiTasking від розробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче «співавтора», переглянути журнали безпеки на предмет підозрілої активності та мінімізувати використання вразливих шорткодів.