Analytical use of cookies
Уразливість у плагіні StreamWeasels Twitch Integration для WordPress
Виявлено Stored XSS у плагіні StreamWeasels Twitch Integration для WordPress до версії 1.8.6. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 25.38%
- Активно використовується
- немає в KEV
- Продукт
- twitch integration
Що відомо
Плагін StreamWeasels Twitch Integration для WordPress має уразливість типу збереженого міжсайтового скриптингу (Stored XSS) через shortcode sw-twitch-embed у версіях до 1.8.6 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що відвідують уражені сторінки, потенційно викрадаючи сесійні дані або змінюючи вміст сайту. Це створює ризики для безпеки вебресурсу та довіри користувачів, особливо якщо на сайті є кілька авторів із відповідними правами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від виробника та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані та моніторити журнали подій на предмет підозрілої активності. Також варто розглянути тимчасове відключення shortcode sw-twitch-embed.