Analytical use of cookies
Уразливість у плагіні Essential Addons for Elementor дозволяє зберігання XSS
Виявлено Stored XSS у плагіні Essential Addons for Elementor до версії 5.9.27. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 35.85%
- Активно використовується
- немає в KEV
- Продукт
- essential addons for elementor
Що відомо
Плагін Essential Addons for Elementor для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'no_more_items_text' у версіях до 5.9.27 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість може призвести до виконання довільного коду у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру клієнтів. Для власників сайтів на WordPress це означає потенційні втрати репутації та можливі порушення конфіденційності. ІТ-операторам слід врахувати ризики впливу на цілісність і безпеку веб-ресурсів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Essential Addons for Elementor від розробника wpdeveloper і застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати експозицію вразливих параметрів на сайті.