Analytical use of cookies
Уразливість Cross-Site Scripting у плагіні Hustle для WordPress
Плагін Hustle для WordPress має уразливість XSS, що дозволяє редакторам виконувати атаки. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 4.8 MEDIUM
- EPSS
- 24.39%
- Активно використовується
- немає в KEV
- Продукт
- hustle
Що відомо
Плагін Hustle для WordPress версії до 7.8.5 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими привілеями, наприклад редакторам, виконувати атаки Cross-Site Scripting навіть при забороні unfiltered_html.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Власники сайтів на WordPress із встановленим плагіном Hustle повинні врахувати ризики, особливо якщо редактори мають розширені права доступу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Hustle від розробника wpmudev та встановити їх при доступності. Якщо оновлення відсутні, слід обмежити права користувачів з високими привілеями, провести аудит журналів безпеки на предмет підозрілої активності та зменшити експозицію сайту до потенційних атак.