Analytical use of cookies
Уразливість Stored XSS у плагіні PriPre для WordPress через завантаження SVG-файлів
Stored XSS у плагіні PriPre WordPress через SVG-файли дозволяє авторизованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 19.71%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін PriPre для WordPress версій до 0.4.11 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію SVG-файлів. Авторизовані користувачі з рівнем доступу Автор і вище можуть вставляти шкідливі скрипти, які виконуються при відкритті SVG-файлу.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами автора або вище впроваджувати шкідливий код, що може призвести до компрометації сесій користувачів, викрадення даних або подальшого поширення атак у межах сайту. Власникам сайтів на WordPress слід розглянути ризики, особливо якщо плагін PriPre використовується для завантаження SVG-файлів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна PriPre від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити завантаження SVG-файлів або права користувачів, провести аудит логів на підозрілі дії та посилити контроль за введенням та виведенням даних у плагіні.