Analytical use of cookies
Вразливість Stored XSS у плагіні Master Addons для WordPress
Вразливість Stored XSS у плагіні Master Addons для WordPress дозволяє впроваджувати шкідливі скрипти через параметр 'id'. Рекомендовано оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 17.82%
- Активно використовується
- немає в KEV
- Продукт
- master addons
Що відомо
Плагін Master Addons для WordPress до версії 2.0.7.1 містить вразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'id'. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок, що негативно впливає на безпеку користувачів і репутацію сайту. Власники інфраструктури повинні врахувати ризики компрометації даних та потенційних атак на користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Master Addons і застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем Contributor і вище, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливих сторінок.