Analytical use of cookies
Уразливість Stored XSS у плагіні WP-WebAuthn для WordPress
WP-WebAuthn плагін для WordPress уразливий до Stored XSS через wwa_login_form shortcode у версіях до 1.3.3. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 32.06%
- Активно використовується
- немає в KEV
- Продукт
- wp-webauthn
Що відомо
Плагін WP-WebAuthn для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode wwa_login_form у версіях до 1.3.3 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може спричинити викрадення сесій, зміну контенту або інші атаки, що негативно впливають на довіру користувачів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP-WebAuthn від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок.