Analytical use of cookies
Уразливість Prime Slider у WordPress дозволяє зберігати XSS-атаки
Уразливість Stored XSS у плагіні Prime Slider для WordPress дозволяє атакувати користувачів через віджет блогу. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.43%
- Активно використовується
- немає в KEV
- Продукт
- prime slider
Що відомо
Плагін Prime Slider для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет блогу у версіях до 3.15.18 включно. Атакуючі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам виконувати довільні скрипти у браузерах користувачів сайту, що призводить до викрадення сесій, фішингу або інших атак. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Prime Slider від розробника bdthemes та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит журналів безпеки на наявність підозрілої активності та мінімізувати експозицію вразливих віджетів.