Analytical use of cookies
Уразливість Stored XSS у плагіні Beaver Builder для WordPress
Виявлено Stored XSS у Beaver Builder до версії 2.8.3.5. Авторизовані користувачі можуть впроваджувати шкідливі скрипти через параметр 'type'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 30.33%
- Активно використовується
- немає в KEV
- Продукт
- beaver builder
Що відомо
Плагін Beaver Builder для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'type' у версіях до 2.8.3.5 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє авторизованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок. Це створює ризики компрометації вебресурсу та довіри користувачів, що може негативно вплинути на репутацію та безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Beaver Builder від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на підозрілі дії та зменшити експозицію вразливих сторінок. Пріоритезуйте оновлення та моніторинг для запобігання експлуатації.