Analytical use of cookies
Уразливість Stored XSS у плагіні My AskAI для WordPress
My AskAI плагін WordPress має Stored XSS у версіях до 1.0.0 через недостатню санітизацію. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.55%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін My AskAI для WordPress версії до 1.0.0 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів шорткоду 'myaskai'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує компрометацією облікових записів, викраденням сесій та порушенням цілісності контенту. Для власників інфраструктури це означає підвищений ризик втрати довіри користувачів і можливі репутаційні збитки.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна My AskAI від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на наявність підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.