Analytical use of cookies
CVE-2024-9502: Уразливість збереженого XSS у Master Addons для WordPress
Уразливість Stored XSS у плагіні Master Addons для WordPress до версії 2.0.6.7 дозволяє впроваджувати шкідливі скрипти користувачам з правами контриб'ютора.
- CVSS
- 6.4 MEDIUM
- EPSS
- 30.56%
- Активно використовується
- немає в KEV
- Продукт
- master addons
Що відомо
Плагін Master Addons для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через модуль підказок (Tooltip) у версіях до 2.0.6.7 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів і ІТ-оператори повинні врахувати ризики для безпеки користувачів і репутації, особливо якщо на сайті є користувачі з правами контриб'ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Master Addons і встановити їх, якщо вони доступні. Якщо оновлення відсутні, обмежте права користувачів, перевірте журнали на ознаки експлуатації, а також зменшіть вплив шляхом контролю введення і виходу даних. Пріоритетно оцініть ризики і впровадьте додаткові заходи безпеки для захисту від XSS-атак.