Analytical use of cookies
Уразливість Stored XSS у плагіні Divi Carousel Maker для WordPress
Дізнайтеся про уразливість Stored XSS у плагіні Divi Carousel Maker для WordPress та рекомендації щодо захисту вашого сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 26.25%
- Активно використовується
- немає в KEV
- Продукт
- carousel maker for divi
Що відомо
Плагін Divi Carousel Maker для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у Image Carousel та Logo Carousel. Це дозволяє авторизованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією даних користувачів, викраденням сесій та порушенням цілісності веб-ресурсу. Власники інфраструктури повинні врахувати ризики для безпеки та репутації, особливо якщо плагін використовується на сайтах з багатьма користувачами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника elegantthemes і застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих компонентів. Важливо також інформувати команду безпеки про потенційні ризики.