Analytical use of cookies
Уразливість Stored XSS у плагіні Editor Custom Color Palette для WordPress
Виявлено Stored XSS у плагіні Editor Custom Color Palette для WordPress через SVG-завантаження. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.77%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Editor Custom Color Palette для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через завантаження SVG-файлів у версіях до 3.3.7 включно. Авторизовані користувачі з рівнем доступу Автор і вище можуть впроваджувати шкідливі скрипти, які виконуються при відкритті SVG-файлу.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами автора або вище впроваджувати довготривалі шкідливі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші атаки на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією безпеки та репутації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Editor Custom Color Palette та застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте завантаження SVG-файлів або права користувачів, перегляньте логи на предмет підозрілої активності та пріоритезуйте усунення цієї уразливості у вашій системі безпеки.