Analytical use of cookies
Уразливість у WPBITS Addons для Elementor: збережений XSS через SVG-файли
Виявлено уразливість збереженого XSS у WPBITS Addons для Elementor через SVG-файли. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 21.68%
- Активно використовується
- немає в KEV
- Продукт
- wpbits addons for elementor page builder
Що відомо
Плагін WPBITS Addons для Elementor Page Builder у версіях до 1.5.2 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через завантаження SVG-файлів. Атакувальники з рівнем доступу автора і вище можуть вставляти шкідливі скрипти, які виконуватимуться при відкритті SVG.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з авторським доступом впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити відображення сторінок. Це підвищує ризик компрометації вебсайту та довіри користувачів, що є критичним для власників і операторів інфраструктури WordPress.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна WPBITS Addons для Elementor і встановити їх, якщо доступні. Також слід обмежити права користувачів, перевірити журнали на ознаки експлуатації та розглянути тимчасове обмеження завантаження SVG-файлів до усунення уразливості.