Analytical use of cookies
Уразливість збереженого XSS у WPBakery Page Builder
WPBakery Page Builder до версії 8.6.1 містить уразливість Stored XSS через модуль Custom JS. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.95%
- Активно використовується
- немає в KEV
- Продукт
- page builder
Що відомо
Плагін WPBakery Page Builder для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через модуль Custom JS у версіях до 8.6.1 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що відкриває можливості для крадіжки сесій, фішингу або інших атак. Це створює ризики для безпеки вебсайту та довіри користувачів, особливо якщо доступ до редактора WPBakery мають кілька користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WPBakery Page Builder від виробника та встановити їх. Якщо оновлення недоступні, обмежте доступ до редактора Custom JS лише довіреним користувачам, перевірте журнали активності на підозрілі дії та розгляньте можливість тимчасового відключення модуля Custom JS для зниження ризику.