Analytical use of cookies
Уразливість Stored XSS у плагіні Elastik Page Builder для WordPress через завантаження SVG-файлів
Stored XSS у плагіні Elastik Page Builder через SVG-файли дозволяє авторизованим користувачам впроваджувати шкідливі скрипти. Рекомендовано оновлення та аудит доступів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 19.45%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Elastik Page Builder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію SVG-файлів у версіях до 0.27.4 включно. Авторизовані користувачі з рівнем доступу Автор і вище можуть вставляти шкідливі скрипти, які виконуються при відкритті SVG-файлу.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами автора або вище впроваджувати довготривалі шкідливі скрипти на сайтах, що може призвести до компрометації даних користувачів, викрадення сесій або поширення шкідливого коду. Власники сайтів на WordPress, які використовують цей плагін, ризикують репутацією та безпекою користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Elastik Page Builder і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити завантаження SVG-файлів, провести аудит прав доступу користувачів, переглянути журнали на предмет підозрілої активності та впровадити додаткові заходи фільтрації вхідних даних.