Analytical use of cookies
Уразливість Stored XSS у плагіні ID-SK Toolkit для WordPress через завантаження SVG-файлів
Stored XSS у плагіні ID-SK Toolkit WordPress через SVG-файли дозволяє авторизованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 24.1%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін ID-SK Toolkit для WordPress версій до 1.7.2 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію SVG-файлів. Авторизовані користувачі з рівнем доступу Автор і вище можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді SVG-файлів іншими користувачами.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками через браузер. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів, особливо якщо дозволено завантаження SVG-файлів авторизованими користувачами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна ID-SK Toolkit і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити завантаження SVG-файлів або доступ користувачів з рівнем Автор і вище. Також варто переглянути журнали доступу на предмет підозрілої активності та посилити моніторинг безпеки сайту.