Analytical use of cookies
Уразливість Stored XSS у плагіні Surbma | MiniCRM Shortcode для WordPress
Виявлено Stored XSS у плагіні Surbma MiniCRM Shortcode для WordPress. Рекомендується оновлення та обмеження доступу користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 7.95%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Surbma | MiniCRM Shortcode для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'id' шорткоду 'minicrm' у версіях до 2.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що відвідують заражені сторінки, потенційно викрадаючи сесійні дані або виконуючи небажані дії від імені користувача. Для власників сайтів на WordPress це означає підвищений ризик компрометації даних та зниження довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Surbma | MiniCRM Shortcode та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит логів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.