Analytical use of cookies
Вразливість Stored XSS у плагіні Complianz GDPR/CCPA для WordPress
Вразливість Stored XSS у плагіні Complianz GDPR/CCPA для WordPress дозволяє аутентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 15.82%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Complianz – GDPR/CCPA Cookie Consent для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode cmplz-accept-link у версіях до 7.4.3 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб’ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам з обмеженим доступом впроваджувати шкідливі скрипти, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів сайту. Власники сайтів на WordPress, що використовують цей плагін, ризикують компрометацією безпеки та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Complianz і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче контриб’ютора, ретельно перевірити журнали на ознаки експлуатації та мінімізувати вплив шляхом зменшення доступу та моніторингу активності.