Analytical use of cookies
Уразливість Stored XSS у плагіні WP ViewSTL для WordPress
WP ViewSTL плагін WordPress містить Stored XSS у версіях до 1.0 через недостатню санітизацію. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.5%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP ViewSTL для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'viewstl' у версіях до 1.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Для операторів ІТ та власників інфраструктури це означає ризик компрометації облікових даних, викрадення сесій або поширення шкідливого коду через сайт.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP ViewSTL і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливого функціоналу. Важливо також інформувати користувачів про потенційні ризики.