Analytical use of cookies
Уразливість Stored XSS у плагіні EventPrime для WordPress
Виявлено Stored XSS у плагіні EventPrime для WordPress до версії 4.0.4.7. Рекомендується оновлення та обмеження створення подій з квитками.
- CVSS
- 6.1 MEDIUM
- EPSS
- 21.25%
- Активно використовується
- немає в KEV
- Продукт
- eventprime
Що відомо
Плагін EventPrime для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через імена квитків у версіях до 4.0.4.7 включно. Це дозволяє неавторизованим зловмисникам впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Уразливість може призвести до компрометації облікових записів користувачів, викрадення сесій або поширення шкідливого коду серед відвідувачів сайту. Власники сайтів на WordPress, які використовують цей плагін і дозволяють користувачам створювати події з квитками, мають підвищений ризик атак, що може вплинути на довіру клієнтів та безпеку даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна EventPrime від розробника metagauss і встановити їх у разі доступності. Якщо оновлення недоступні, обмежте можливість створення нових подій з квитками для фронтенд-користувачів, перегляньте журнали на предмет підозрілої активності та впровадьте додаткові заходи фільтрації введення та екранування вмісту.