Analytical use of cookies
Уразливість Stored XSS у плагіні JetElements для WordPress
Виявлено Stored XSS у плагіні JetElements WordPress через параметри 'id' і 'slide_id'. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 18.03%
- Активно використовується
- немає в KEV
- Продукт
- jetelements
Що відомо
Плагін JetElements для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри 'id' та 'slide_id' у версіях до 2.6.20 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам із обмеженим доступом впроваджувати шкідливі скрипти, що може призвести до викрадення сесій користувачів, зміни контенту або інших небажаних дій на сайті. Власники сайтів на WordPress, які використовують JetElements, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна JetElements від розробника Crocoblock і встановити їх. Якщо оновлень немає, слід обмежити доступ користувачів з правами Contributor і вище, провести аудит журналів доступу на предмет підозрілої активності та розглянути тимчасове вимкнення плагіна для зниження ризику.