Analytical use of cookies
Уразливість Stored Cross-Site Scripting у плагіні CM Business Directory для WordPress
Stored Cross-Site Scripting у CM Business Directory (WordPress) дозволяє впроваджувати шкідливі скрипти через шорткод 'cmbd_featured_image'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 13.02%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін CM Business Directory для WordPress має уразливість Stored Cross-Site Scripting через недостатню санітизацію та екранування атрибутів шорткоду 'cmbd_featured_image' у версіях до 1.5.2 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни вмісту сторінок або інших шкідливих дій. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна CM Business Directory та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливих сторінок. Також варто розглянути тимчасове відключення шорткоду 'cmbd_featured_image' до усунення проблеми.