Analytical use of cookies
Уразливість Stored XSS у плагіні Royal Elementor Addons для WordPress
Виявлено Stored XSS у плагіні Royal Elementor Addons (до версії 1.7.1001). Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 32.53%
- Активно використовується
- немає в KEV
- Продукт
- royal elementor addons
Що відомо
Плагін Royal Elementor Addons для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Countdown у версіях до 1.7.1001 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб’ютора або вище впроваджувати довготривалі скрипти на сайті, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак, що впливають на безпеку та довіру до вебресурсу. Власникам сайтів слід оцінити ризики, особливо якщо на сайті є користувачі з відповідними правами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Royal Elementor Addons і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення віджету Countdown. Загалом, слід зменшити експозицію вразливих компонентів та контролювати введення користувацьких даних.