Analytical use of cookies
Уразливість Stored XSS у плагіні MyBrain Utilities для WordPress
Уразливість Stored XSS у плагіні MyBrain Utilities для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через шорткод 'mbumap'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін MyBrain Utilities для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'mbumap' у версіях до 1.0.8 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або поширенням шкідливого коду. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна MyBrain Utilities і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на ознаки експлуатації уразливості та мінімізувати вплив шляхом обмеження введення даних у шорткод 'mbumap'.