Analytical use of cookies
Уразливість у плагіні Folders для WordPress дозволяє зберігати шкідливі скрипти через SVG-файли
Плагін Folders для WordPress уразливий до Stored XSS через SVG-файли. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 31.08%
- Активно використовується
- немає в KEV
- Продукт
- folders
Що відомо
Плагін Folders для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через завантаження SVG-файлів у версіях до 3.0.3 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при відкритті SVG-файлів користувачами.
Бізнес-вплив
Ця уразливість може призвести до виконання небажаних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Адміністратори сайтів на WordPress, які використовують цей плагін, ризикують компрометацією облікових записів та потенційними атаками на відвідувачів. Важливо своєчасно виявляти та усувати такі загрози для підтримки безпеки інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Folders від виробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити завантаження SVG-файлів або контролювати доступ користувачів з рівнем Contributor і вище. Також варто провести аудит журналів доступу на предмет підозрілої активності та впровадити додаткові заходи фільтрації та санітизації вхідних даних.