Analytical use of cookies
Уразливість Stored XSS у плагіні Orbit Fox для WordPress
Виявлено Stored XSS у плагіні Orbit Fox для WordPress (до версії 2.10.43). Рекомендується оновлення та обмеження доступу користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.77%
- Активно використовується
- немає в KEV
- Продукт
- orbit fox
Що відомо
Плагін Orbit Fox від ThemeIsle для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через віджет Pricing Table у версіях до 2.10.43 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відкриває можливості для крадіжки сесій, фішингу або інших атак. Це створює ризики компрометації даних та довіри до вебресурсу. Власникам сайтів слід оцінити рівень доступу користувачів і потенційний вплив на безпеку.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Orbit Fox від ThemeIsle та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, перевірити журнали на ознаки експлуатації уразливості та розглянути можливість тимчасового відключення віджету Pricing Table для зниження ризику.