Analytical use of cookies
Уразливість збереженого XSS у плагіні WP MultiTasking для WordPress
Виявлено Stored XSS у плагіні WP MultiTasking для WordPress, що дозволяє адміністраторам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 4.4 MEDIUM
- EPSS
- 29.09%
- Активно використовується
- немає в KEV
- Продукт
- wp multitasking
Що відомо
Плагін WP MultiTasking для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'wpmt_menu_name' у версіях до 0.1.17 включно. Уразливість дозволяє адміністраторам впроваджувати шкідливі скрипти, які виконуються при доступі користувачів до уражених сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів багатосайтових інсталяцій WordPress або там, де вимкнено unfiltered_html. Це підвищує ризик компрометації сесій, викрадення даних або зміни контенту сайту, що негативно впливає на безпеку та довіру користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP MultiTasking від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ адміністраторів, провести аудит логів на ознаки експлуатації та зменшити експозицію уразливих параметрів. Також варто розглянути тимчасове відключення плагіна на багатосайтових інсталяціях.