Analytical use of cookies
Уразливість Stored XSS у плагіні Category and Taxonomy Image для WordPress
Виявлено Stored XSS у плагіні Category and Taxonomy Image для WordPress. Рекомендується оновлення та обмеження прав користувачів для захисту сайту.
- CVSS
- 5.5 MEDIUM
- EPSS
- 17.09%
- Активно використовується
- немає в KEV
- Продукт
- category and taxonomy image
Що відомо
Плагін Category and Taxonomy Image для WordPress версій до 1.0.0 містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр '_category_image'. Уразливість дозволяє автентифікованим користувачам з рівнем редактора і вище впроваджувати шкідливі скрипти на сторінках.
Бізнес-вплив
Ця уразливість може призвести до виконання довільного JavaScript-коду у браузерах користувачів, що може спричинити викрадення сесій, зміну контенту або інші атаки. Вона актуальна лише для мультисайтових інсталяцій WordPress або там, де опція unfiltered_html вимкнена. Власникам сайтів слід оцінити ризики, особливо якщо на сайті є кілька користувачів з правами редактора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника aftabhusain і застосувати їх. Якщо оновлення недоступні, обмежте права користувачів до мінімально необхідних, перегляньте налаштування unfiltered_html, зменшіть експозицію мультисайтових інсталяцій і контролюйте журнали на предмет підозрілої активності.