Analytical use of cookies
Уразливість Stored XSS у плагіні Mixlr Shortcode для WordPress
Плагін Mixlr Shortcode для WordPress має Stored XSS у версіях до 1.0.1 через недостатню санітизацію атрибуту 'url'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Mixlr Shortcode для WordPress версій до 1.0.1 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'url' шорткоду 'mixlr'. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, крадіжкою даних або поширенням шкідливого коду. Власники сайтів на WordPress із встановленим плагіном Mixlr Shortcode повинні оцінити ризики, особливо якщо на сайті є користувачі з правами контриб'ютора і вище.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Mixlr Shortcode і застосувати їх, якщо вони доступні. Якщо оновлення відсутні, обмежте доступ користувачів із рівнем контриб'ютора і вище, перегляньте журнали на предмет підозрілої активності та розгляньте можливість тимчасового відключення плагіна для зниження ризику.