Analytical use of cookies
Вразливість Stored XSS у плагіні Ad Inserter для WordPress
Вразливість Stored XSS у плагіні Ad Inserter для WordPress дозволяє впроваджувати шкідливі скрипти через шорткод 'adinserter'. Оновіть плагін для захисту сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.46%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Ad Inserter – Ad Manager & AdSense Ads для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування в атрибутах шорткоду 'adinserter' у версіях до 2.8.7 включно. Атакуючі з рівнем доступу не нижче контриб’ютора можуть впроваджувати довільні скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє зловмисникам впроваджувати шкідливі скрипти на сайтах, що може призвести до викрадення сесій користувачів, зміни контенту або інших атак, що впливають на довіру користувачів і безпеку даних. Власники сайтів і адміністратори повинні розглядати цю проблему як середньої важкості, особливо якщо на сайті є користувачі з рівнем доступу контриб’ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Ad Inserter і встановити останню версію, де ця вразливість усунена. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, ретельно контролювати введення даних у шорткодах, а також аналізувати журнали доступу на предмет підозрілої активності. Важливо також регулярно перевіряти безпеку сайту та застосовувати загальні заходи захисту від XSS.