Analytical use of cookies
Уразливість Stored XSS у плагіні Quick Social Login для WordPress
Stored XSS у Quick Social Login плагіні WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 19.08%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Quick Social Login для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування введених користувачем атрибутів у шорткоді 'quick-login' у версіях до 1.4.6 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайтах, що використовують цей плагін, що ставить під загрозу безпеку користувачів і може спричинити компрометацію облікових записів або викрадення сесій. Для власників інфраструктури це означає підвищений ризик атак через веб-інтерфейс, що може вплинути на довіру користувачів і репутацію бізнесу.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Quick Social Login від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, ретельно перевірити журнали безпеки на ознаки експлуатації уразливості та зменшити експозицію вразливих сторінок. Важливо також впровадити додаткові заходи з фільтрації та екранування введених даних.