Analytical use of cookies
Уразливість збереженого XSS у плагіні WP Cleanup and Basic Functions для WordPress
Збережена XSS у плагіні WP Cleanup and Basic Functions дозволяє впроваджувати шкідливі скрипти через SVG-файли. Рекомендовано оновити плагін та посилити безпеку.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.78%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Cleanup and Basic Functions для WordPress містить уразливість збереженого Cross-Site Scripting (XSS) через завантаження SVG-файлів у версіях до 2.2.1 включно. Авторизовані користувачі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді SVG-файлів.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами автора або вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити відображення сторінок. Це підвищує ризик компрометації облікових записів та порушення цілісності вебсайту, що негативно впливає на довіру користувачів і безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та оперативно їх застосувати. Якщо оновлення недоступні, обмежте завантаження SVG-файлів або права користувачів з рівнем автора і вище. Також слід переглянути журнали доступу на предмет підозрілої активності та посилити моніторинг безпеки сайту.