Analytical use of cookies
Уразливість Stored XSS у плагіні The Events Calendar для WordPress
Виявлено Stored XSS у плагіні The Events Calendar для WordPress (до версії 6.6.3). Рекомендується оновлення для захисту сайту.
- CVSS
- 7.2 HIGH
- EPSS
- 96.42%
- Активно використовується
- немає в KEV
- Продукт
- the events calendar
Що відомо
Плагін The Events Calendar для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через поле імені RSVP у версіях до 6.6.3 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Уразливість може призвести до компрометації облікових записів користувачів, викрадення сесій або поширення шкідливого коду через сайти на базі WordPress із встановленим плагіном. Це створює ризики для безпеки веб-ресурсів і довіри користувачів, а також може вплинути на репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна The Events Calendar від розробника StellarWP та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до функції RSVP, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом обмеження введення користувачів. Пріоритезуйте оновлення для зниження ризиків.