Analytical use of cookies
Уразливість Stored XSS у плагіні WP Baidu Map для WordPress
WP Baidu Map плагін для WordPress має Stored XSS у версіях до 1.2.2 через недостатню санітизацію атрибутів шорткоду 'baidu_map'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.1%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Baidu Map для WordPress версії до 1.2.2 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'baidu_map'. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам із правами контриб’ютора або вище впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Baidu Map від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до ролей з правами контриб’ютора і вище, провести аудит логів на ознаки експлуатації, а також розглянути тимчасове відключення плагіна для зниження ризику.