Analytical use of cookies
Уразливість Stored XSS у плагіні R Animated Icon для WordPress через завантаження SVG
Виявлено Stored XSS у плагіні R Animated Icon для WordPress через SVG-завантаження. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 19.45%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін R Animated Icon для WordPress версій до 1.0 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію SVG-файлів. Авторизовані користувачі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді SVG.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з авторизованим доступом впроваджувати шкідливі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до ролей з правами завантаження SVG, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливого функціоналу.