Analytical use of cookies
Уразливість у плагіні Basticom Framework для WordPress дозволяє зберігання XSS через SVG-файли
Уразливість Stored XSS через SVG-файли у плагіні Basticom Framework для WordPress версій до 1.5.0. Рекомендації щодо захисту та оновлення.
- CVSS
- 6.4 MEDIUM
- EPSS
- 22.83%
- Активно використовується
- немає в KEV
- Продукт
- framework
Що відомо
Плагін Basticom Framework для WordPress у версіях до 1.5.0 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через завантаження SVG-файлів. Атакувальники з рівнем доступу автора і вище можуть впроваджувати довільні скрипти, які виконуватимуться при відкритті SVG-файлу користувачами.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Для власників сайтів на WordPress із встановленим Basticom Framework це означає ризик компрометації даних та репутаційні втрати. ІТ-операторам слід врахувати потенційний вплив на безпеку та стабільність інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Basticom Framework від виробника та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити завантаження SVG-файлів або впровадити додаткову перевірку та очищення вхідних даних. Також варто переглянути журнали доступу на предмет підозрілої активності та підвищити моніторинг безпеки.