Analytical use of cookies
Уразливість Stored XSS у плагіні Oboxmedia Ads для WordPress
Обходьте ризики Stored XSS у плагіні Oboxmedia Ads для WordPress версій до 1.9.8, оновлюйте плагін і контролюйте доступ користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Oboxmedia Ads для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметри 'before_widget' та 'after_widget' у шорткоді oboxads-ad-widget у версіях до 1.9.8 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати довільні скрипти на сторінках сайту.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів у браузерах користувачів, що підвищує ризик компрометації облікових записів, викрадення сесій або поширення шкідливого коду. Це створює загрозу для безпеки вебресурсу та довіри користувачів, особливо якщо на сайті є кілька авторизованих користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Oboxmedia Ads та встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів до рівня нижче контриб'ютора, провести аудит журналів на предмет підозрілої активності та мінімізувати вплив шляхом зменшення експозиції вразливих параметрів.