Analytical use of cookies
Уразливість Beaver Builder у WordPress: збережений XSS через віджет кнопки
Виявлено Stored XSS у плагіні Beaver Builder для WordPress до версії 2.8.4.2. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.4%
- Активно використовується
- немає в KEV
- Продукт
- beaver builder
Що відомо
Плагін Beaver Builder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) у віджеті кнопки у версіях до 2.8.4.2 включно. Атакувальники з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами контриб’ютора та вище впроваджувати довготривалі шкідливі скрипти на сайтах WordPress, що може призвести до компрометації сесій користувачів, викрадення даних або поширення шкідливого коду. Власники сайтів і оператори ІТ-інфраструктури повинні розглядати цю загрозу як середнього рівня ризику, особливо якщо на сайті є кілька користувачів з відповідними правами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Beaver Builder і застосувати їх, якщо вони доступні. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та зменшити експозицію вразливих сторінок. Важливо також інформувати користувачів про потенційні ризики та регулярно моніторити безпеку сайту.