Analytical use of cookies
Уразливість Stored XSS у плагіні OneElements для WordPress
OneElements плагін WordPress має Stored XSS через SVG-завантаження у версіях до 1.3.7. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 22.84%
- Активно використовується
- немає в KEV
- Продукт
- oneelements
Що відомо
Плагін OneElements для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через завантаження SVG-файлів у версіях до 1.3.7 включно. Атакуючі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуються при відкритті SVG-файлу користувачами.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам впроваджувати шкідливі скрипти на сайтах, що використовують плагін OneElements, що загрожує безпеці користувачів і може призвести до компрометації облікових записів або викрадення даних. Власники сайтів повинні врахувати ризики, особливо якщо на сайті є користувачі з правами автора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна OneElements від розробника themexclub і встановити їх при наявності. Якщо оновлення недоступні, слід обмежити завантаження SVG-файлів або права користувачів на рівні автора і вище, а також переглянути журнали активності на предмет підозрілих дій. Загалом, слід мінімізувати експозицію вразливості та пріоритезувати її усунення.