Analytical use of cookies
Уразливість Stored XSS у плагіні curator.io для WordPress
Плагін curator.io для WordPress має Stored XSS у версіях до 1.9.1, що дозволяє впроваджувати шкідливі скрипти користувачам з Contributor-доступом.
- CVSS
- 6.4 MEDIUM
- EPSS
- 22.51%
- Активно використовується
- немає в KEV
- Продукт
- curator.io
Що відомо
Плагін curator.io для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію параметра 'feed_id' у версіях до 1.9.1 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна curator.io від розробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит логів на ознаки експлуатації, а також розглянути тимчасове відключення плагіна для зниження ризику.