Analytical use of cookies
Уразливість збереженого XSS у плагіні Lenxel Core для WordPress
Lenxel Core для WordPress має уразливість XSS через SVG-файли, що дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.16%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Lenxel Core для Lenxel LMS у WordPress має уразливість збереженого Cross-Site Scripting (XSS) через завантаження SVG-файлів у версіях до 1.2.3 включно. Атакуючі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуються при відкритті SVG-файлу користувачем.
Бізнес-вплив
Ця уразливість може дозволити зловмисникам виконувати довільний код у браузерах користувачів, що призводить до компрометації сесій, викрадення даних або подальших атак. Власники сайтів на WordPress із встановленим плагіном Lenxel Core повинні розглянути ризики, особливо якщо доступ до завантаження файлів мають користувачі з правами автора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Lenxel Core і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, обмежте права користувачів на завантаження SVG-файлів, перегляньте журнали на предмет підозрілої активності та мінімізуйте експозицію вразливих компонентів. Пріоритезуйте заходи безпеки відповідно до ризиків.