Analytical use of cookies
Уразливість Stored XSS у плагіні Structured Content (JSON-LD) для WordPress
Виявлено Stored XSS у плагіні Structured Content (JSON-LD) для WordPress до версії 6.4.5. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 17.82%
- Активно використовується
- немає в KEV
- Продукт
- structured content
Що відомо
Плагін Structured Content (JSON-LD) #wpsc для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode sc_fs_local_business у версіях до 6.4.5 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти на сторінках.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що відвідують заражені сторінки, потенційно викрадаючи сесійні дані або виконуючи небажані дії від імені користувача. Це створює ризики компрометації вебсайту та довіри користувачів, що є критичним для власників і операторів інфраструктури WordPress.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх, якщо доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, ретельно перевіряти введені дані, переглянути журнали на предмет підозрілої активності та знизити експозицію уразливих сторінок.