Analytical use of cookies
Уразливість Stored XSS у плагіні ElementsKit Elementor для WordPress
Виявлено Stored XSS у плагіні ElementsKit Elementor addons (до версії 3.2.7). Рекомендується оновлення та обмеження доступу для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 34.27%
- Активно використовується
- немає в KEV
- Продукт
- elementskit elementor addons
Що відомо
Плагін ElementsKit Elementor addons для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Video у версіях до 3.2.7 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або поширенням шкідливого коду. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів, що може вплинути на репутацію та функціональність ресурсів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та встановити їх у першу чергу. Якщо оновлення недоступні, слід обмежити рівні доступу користувачів, провести аудит логів на предмет підозрілої активності, а також мінімізувати вплив шляхом обмеження використання вразливого віджету Video. Загалом, слід регулярно моніторити безпекові оновлення та впроваджувати найкращі практики захисту WordPress.