Analytical use of cookies
Уразливість Stored XSS у плагіні WP Photo Effects для WordPress
Виявлено Stored XSS у плагіні WP Photo Effects для WordPress до версії 1.2.4. Рекомендується оновлення та обмеження доступу користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 19.08%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Photo Effects для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'wppe_effect' у версіях до 1.2.4 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть вставляти шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб'ютора або вище впроваджувати довготривалі скрипти на сайтах WordPress, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів і адміністраторів. Власники сайтів ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Photo Effects від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб'ютора, ретельно перевіряти введені дані та моніторити логи на підозрілі дії. Також варто розглянути тимчасове відключення плагіна до усунення проблеми.