Analytical use of cookies
Вразливість збереженого XSS у плагіні Radio Player для WordPress
Збережена XSS в Radio Player для WordPress дозволяє впроваджувати скрипти через атрибут 'align'. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.38%
- Активно використовується
- немає в KEV
- Продукт
- radio player
Що відомо
Плагін Radio Player для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'align' у Gutenberg-блоці 'wp:radio-player' у версіях до 2.0.78 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє авторизованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або вплинути на користувацький інтерфейс. Це підвищує ризик компрометації сайту, негативно впливає на довіру користувачів і може призвести до порушень безпеки даних.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Radio Player від softlabbd і застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Contributor, ретельно перевіряти введені дані та переглядати логи на предмет підозрілої активності. Важливо також розглянути тимчасове відключення плагіна до усунення вразливості.