Analytical use of cookies
Уразливість у плагіні Custom Twitter Feeds для WordPress дозволяє XSS-атаки
Плагін Custom Twitter Feeds для WordPress до версії 2.2.3 містить уразливість XSS, що дозволяє атаки навіть без права unfiltered_html.
- CVSS
- 4.8 MEDIUM
- EPSS
- 33.35%
- Активно використовується
- немає в KEV
- Продукт
- custom twitter feeds
Що відомо
Плагін Custom Twitter Feeds для WordPress версій до 2.2.3 не очищує та не екранує деякі налаштування, що може дозволити користувачам з високими правами, наприклад адміністраторам, виконувати збережені Cross-Site Scripting (XSS) атаки навіть за відсутності права unfiltered_html, наприклад у мультисайтових установках.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру до ресурсу. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією облікових записів адміністраторів та потенційними атаками на відвідувачів. Середній рівень небезпеки вимагає своєчасного реагування для запобігання інцидентам.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити версію плагіна Custom Twitter Feeds і оновити його до останньої доступної версії, що містить виправлення. Якщо оновлення неможливе, слід обмежити права користувачів з високими привілеями та переглянути журнали безпеки на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна в мультисайтових середовищах до усунення вразливості.