Analytical use of cookies
CVE-2024-8363: Уразливість Stored XSS у плагіні Share This Image для WordPress
Уразливість Stored XSS у плагіні Share This Image для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення плагіна та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 32.06%
- Активно використовується
- немає в KEV
- Продукт
- share this image
Що відомо
Плагін Share This Image для WordPress має уразливість Stored Cross-Site Scripting (XSS) через недостатню санітизацію та екранування в атрибутах шорткоду STI Buttons у версіях до 2.02 включно. Атакувальники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуються при відкритті сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами контриб’ютора та вище впроваджувати довготривалі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Share This Image і встановити останню версію, якщо вона доступна. Якщо оновлення неможливе, слід обмежити права користувачів до рівня нижче контриб’ютора, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок. Також варто розглянути тимчасове відключення плагіна до усунення проблеми.