Analytical use of cookies
CVE-2025-11823: Уразливість Stored XSS у ShopLentor для WordPress
Уразливість Stored XSS у плагіні ShopLentor дозволяє автентифікованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.07%
- Активно використовується
- немає в KEV
- Продукт
- shoplentor
Що відомо
Плагін ShopLentor – WooCommerce Builder для Elementor та Gutenberg містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'button_exist_text' у шорткоді 'wishsuite_button' у версіях до 3.2.4 включно. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати довільні скрипти, які виконуються при перегляді сторінок користувачами.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати шкідливі скрипти на сайтах WordPress, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів. Власники сайтів повинні розуміти ризики компрометації довіри користувачів і потенційних втрат даних.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна ShopLentor і встановити останню версію, якщо вона доступна. Якщо оновлення недоступне, обмежте доступ користувачів із рівнем Contributor і вище, перегляньте журнали на предмет підозрілої активності та мінімізуйте вплив шляхом обмеження введення у параметрі 'button_exist_text'.