Analytical use of cookies
Уразливість Stored XSS у плагіні Islamic Phrases для WordPress
Плагін Islamic Phrases для WordPress уразливий до Stored XSS через shortcode 'phrases'. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 7.95%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Islamic Phrases для WordPress має уразливість типу Stored Cross-Site Scripting через атрибут shortcode 'phrases' у версіях до 2.12.2015 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що ставить під загрозу безпеку даних та довіру до ресурсу. Для власників інфраструктури це означає потенційні витоки інформації, компрометацію сесій та можливі репутаційні втрати. Вразливість має середній рівень критичності, тому її слід враховувати у пріоритетах захисту.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Islamic Phrases від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче контриб’ютора, провести аудит логів на наявність підозрілої активності та мінімізувати вплив шляхом обмеження введення даних у shortcode 'phrases'.