Analytical use of cookies
Уразливість Stored XSS у плагіні JB News Ticker для WordPress
Виявлено Stored XSS у плагіні JB News Ticker WordPress через атрибут 'id' шорткоду 'jbticker'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 19.08%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін JB News Ticker для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'id' шорткоду 'jbticker' у версіях до 1.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів, що підвищує ризик компрометації облікових записів, викрадення сесій або поширення шкідливого коду. Для власників сайтів на WordPress це означає потенційні втрати довіри користувачів і можливі порушення безпеки даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна JB News Ticker від розробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит логів на наявність підозрілої активності та мінімізувати експозицію вразливих шорткодів на сайті.