Analytical use of cookies
CVE-2024-7611: Уразливість Stored XSS у плагіні Enter Addons для WordPress
Уразливість Stored XSS у плагіні Enter Addons для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 22.64%
- Активно використовується
- немає в KEV
- Продукт
- enter addons
Що відомо
Плагін Enter Addons – Ultimate Template Builder для Elementor має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'tag' віджета Events Card у версіях до 2.1.8 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками через веб-інтерфейс. Для власників сайтів на WordPress це підвищує ризик порушення безпеки та довіри користувачів. ІТ-операторам слід врахувати потенційний вплив на безпеку веб-ресурсів та пріоритезувати оновлення або інші заходи захисту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Enter Addons від розробника themelooks і застосувати їх у разі доступності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна або відповідного віджета для зниження ризику експлуатації уразливості.