Analytical use of cookies
Уразливість Stored XSS у плагіні Material Design Icons для WordPress
Виявлено Stored XSS у плагіні Material Design Icons для WordPress (до версії 0.0.5). Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 31.83%
- Активно використовується
- немає в KEV
- Продукт
- material design icons
Що відомо
Плагін Material Design Icons для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode mdi-icon у версіях до 0.0.5 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до вебресурсу. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів, викрадення сесій та порушення цілісності контенту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та негайно їх застосувати. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб’ютора, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок.