Analytical use of cookies
Уразливість Stored XSS у плагіні Image Map Pro для WordPress
Плагін Image Map Pro для WordPress уразливий до Stored XSS через недостатню санітизацію. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 14.7%
- Активно використовується
- немає в KEV
- Продукт
- image map pro
Що відомо
Плагін Image Map Pro для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через функцію 'save_project' у версіях до 6.0.20 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або поширенням шкідливого коду. Власники сайтів на WordPress, які використовують цей плагін, ризикують втратити довіру користувачів і зазнати репутаційних втрат. ІТ-оператори повинні врахувати цей ризик при управлінні безпекою веб-інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Image Map Pro від розробника та оперативно застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб'ютора, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок. Також варто впровадити додаткові заходи фільтрації та санітизації введених даних.