Analytical use of cookies
Уразливість Stored XSS у плагіні Bulma Shortcodes для WordPress
Виявлено Stored XSS у плагіні Bulma Shortcodes для WordPress через атрибут 'type' у шорткоді bulma-notification. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 7.95%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Bulma Shortcodes для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'type' у шорткоді bulma-notification у версіях до 1.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що ставить під загрозу безпеку користувачів і цілісність вебресурсу. Для власників інфраструктури це означає потенційні ризики компрометації даних та репутаційні втрати. ІТ-операторам важливо своєчасно виявляти та усувати такі вразливості, щоб запобігти експлуатації.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Bulma Shortcodes від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок. Важливо також впровадити додаткові заходи з фільтрації та екранування введених даних.