Analytical use of cookies
Уразливість Stored XSS у плагіні Simple Tableau Viz для WordPress
Уразливість Stored XSS у плагіні Simple Tableau Viz для WordPress дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти через шорткод 'tableau'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Simple Tableau Viz для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод 'tableau' у версіях до 2.0 включно. Це пов’язано з недостатньою санітизацією та екрануванням введених користувачем атрибутів, що дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб’ютора впроваджувати довільні скрипти на сторінках.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками. Власники сайтів і ІТ-оператори повинні враховувати ризики для безпеки веб-інфраструктури та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Simple Tableau Viz від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит логів на наявність підозрілої активності, а також розглянути тимчасове відключення плагіна для зниження ризику.