Analytical use of cookies
CVE-2024-7247: Уразливість у плагіні Element Pack для WordPress
Уразливість Stored XSS у плагіні Element Pack для WordPress дозволяє користувачам з рівнем контриб’ютора впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 38.56%
- Активно використовується
- немає в KEV
- Продукт
- element pack
Що відомо
Плагін Element Pack Elementor Addons для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджетах Custom Gallery та Countdown через недостатню санітаризацію введених даних. Це дозволяє користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією облікових даних, викраденням сесій або поширенням шкідливого коду. Це створює ризики для безпеки вебресурсу та довіри користувачів, особливо якщо на сайті є кілька авторизованих редакторів.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Element Pack від розробника bdthemes та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб’ютора, ретельно перевіряти введені дані у віджетах Custom Gallery і Countdown, а також моніторити журнали безпеки на ознаки експлуатації уразливості.