Analytical use of cookies
Уразливість Stored Cross-Site Scripting у темі Puzzles для WordPress
Stored XSS у темі Puzzles WordPress до версії 4.2.6 дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 17.38%
- Активно використовується
- немає в KEV
- Продукт
- puzzles
Що відомо
Тема Puzzles для WordPress версій до 4.2.6 включно містить уразливість Stored Cross-Site Scripting через недостатню санітизацію та екранування атрибутів шорткодів. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Це може вплинути на довіру клієнтів, призвести до компрометації облікових записів та порушення роботи сайту. Власникам інфраструктури слід врахувати ризики, пов’язані з впровадженням коду сторонніми користувачами.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень теми Puzzles від розробника themerex та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб’ютора, провести аудит журналів безпеки на предмет підозрілої активності та мінімізувати вплив шляхом зменшення експозиції сайту. Також варто впровадити додаткові заходи фільтрації введених даних.