Analytical use of cookies
Уразливість у Marketing and SEO Booster для WordPress дозволяє зберігати шкідливі скрипти через SVG-файли
Уразливість Stored XSS у плагіні Marketing and SEO Booster дозволяє впроваджувати шкідливі скрипти через SVG-файли. Оновіть плагін для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.18%
- Активно використовується
- немає в KEV
- Продукт
- marketing and seo booster
Що відомо
Плагін Marketing and SEO Booster для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через завантаження SVG-файлів у версіях до 1.9.10 включно. Авторизовані користувачі з рівнем доступу Автор і вище можуть впроваджувати довільні веб-скрипти, які виконуються при відкритті SVG-файлу.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам впроваджувати шкідливий код на сайтах, що використовують плагін, що призведе до компрометації даних користувачів або порушення роботи ресурсу. Власники сайтів і ІТ-оператори повинні врахувати ризики, пов’язані з довірою до авторизованих користувачів і потенційним виконанням небезпечних скриптів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів, які можуть завантажувати SVG-файли, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливого функціоналу.