Analytical use of cookies
Уразливість Stored Cross-Site Scripting у плагіні Front End Users для WordPress
Виявлено Stored XSS у плагіні Front End Users для WordPress до версії 3.2.28. Рекомендується оновлення та обмеження доступу користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 23.35%
- Активно використовується
- немає в KEV
- Продукт
- front end users
Що відомо
Плагін Front End Users для WordPress містить уразливість Stored Cross-Site Scripting через недостатню санітизацію та екранування атрибутів шорткоду 'user-search' у версіях до 3.2.28 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру клієнтів. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів, викрадення сесій або поширення шкідливого коду через сайт.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Front End Users від розробника etoilewebdesign і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на ознаки експлуатації уразливості та мінімізувати вплив шляхом зменшення поверхні атаки.