Analytical use of cookies
Уразливість Stored XSS у плагіні AVIF & SVG Uploader для WordPress (версія 1.1.0)
Плагін AVIF & SVG Uploader для WordPress 1.1.0 має Stored XSS через SVG-файли. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 31.27%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін AVIF & SVG Uploader для WordPress версії 1.1.0 має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію SVG-файлів. Авторизовані користувачі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуватимуться при відкритті SVG-файлу.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам впроваджувати довготривалі скрипти на сайтах, що використовують плагін, що призведе до компрометації сесій користувачів, викрадення даних або інших атак через браузер. Власники сайтів на WordPress повинні врахувати ризики для безпеки та довіри користувачів, особливо якщо плагін використовується для завантаження SVG-файлів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх застосувати. Якщо оновлення недоступні, слід обмежити доступ до завантаження SVG-файлів користувачам з високими правами, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.