Analytical use of cookies
Уразливість Stored XSS у плагіні WordPress Badgearoo
Плагін Badgearoo WordPress до 1.0.14 має уразливість Stored XSS, що дозволяє адміністраторам виконувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 4.8 MEDIUM
- EPSS
- 14.03%
- Активно використовується
- немає в KEV
- Продукт
- badgearoo
Що відомо
Плагін Badgearoo для WordPress версії до 1.0.14 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими правами, наприклад адміністраторам, виконувати атаки типу Stored Cross-Site Scripting навіть за відсутності права unfiltered_html, наприклад у мультисайтових конфігураціях.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого скрипту в браузерах користувачів, що ставить під загрозу безпеку даних та довіру до сайту. Для власників інфраструктури це означає потенційні ризики компрометації облікових записів та порушення роботи вебресурсу. Враховуючи середній рівень ризику, важливо своєчасно реагувати на проблему.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Badgearoo від розробника danielpowney та застосувати їх у разі доступності. Якщо оновлення відсутні, слід обмежити доступ до плагіна лише довіреним адміністраторам, провести аудит логів на предмет підозрілої активності та зменшити експозицію вразливих налаштувань. Пріоритетність заходів залежить від рівня використання плагіна у вашому середовищі.