Analytical use of cookies
Уразливість MaxButtons у WordPress дозволяє зберігати XSS-атаки
MaxButtons WordPress плагін до 9.8.1 має уразливість XSS, що дозволяє адміністраторам виконувати збережені атаки. Оновіть плагін для захисту сайту.
- CVSS
- 4.7 MEDIUM
- EPSS
- 34.19%
- Активно використовується
- немає в KEV
- Продукт
- maxbuttons
Що відомо
Плагін MaxButtons для WordPress версій до 9.8.1 не очищує та не екранує деякі налаштування, що може дозволити адміністраторам виконувати збережені Cross-Site Scripting (XSS) атаки навіть при відсутності права unfiltered_html, наприклад у мультисайтових середовищах.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру клієнтів. Власники сайтів на WordPress, які використовують MaxButtons, особливо в мультисайтових конфігураціях, повинні враховувати ризики компрометації через XSS-атаки.
Рекомендовані дії адміністратора
Рекомендується оновити плагін MaxButtons до версії 9.8.1 або новішої, якщо це можливо. Якщо оновлення недоступне, слід обмежити права користувачів з високими привілеями, перевірити журнали безпеки на ознаки атак, а також розглянути можливість тимчасового відключення плагіна для зниження ризиків.