Analytical use of cookies
Уразливість Stored XSS у плагіні xpro addons for elementor
Виявлено Stored XSS у плагіні xpro addons for elementor для WordPress через параметр 'arrow'. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 23.35%
- Активно використовується
- немає в KEV
- Продукт
- xpro addons for elementor
Що відомо
Плагін 140+ Widgets | Xpro Addons For Elementor для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'arrow' у віджеті Post Grid у версіях до 1.4.4.3 включно. Атакувальники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє аутентифікованим користувачам із правами Contributor та вище впроваджувати довготривалі шкідливі скрипти на сайті, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів повинні розглянути ризики для безпеки та довіри користувачів, особливо якщо на сайті є кілька авторів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та впровадити додаткові заходи фільтрації введення. Також варто розглянути тимчасове відключення уразливого віджету.