Analytical use of cookies
Уразливість Stored XSS у плагіні Five9 Live Chat для WordPress
Плагін Five9 Live Chat для WordPress має уразливість Stored XSS через атрибут 'toolbar' шорткоду [five9-chat]. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.92%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Five9 Live Chat для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через атрибут 'toolbar' шорткоду [five9-chat] у версіях до 1.1.2 включно. Це дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками. Це створює ризики для безпеки веб-ресурсу та довіри користувачів, особливо якщо на сайті є кілька авторизованих користувачів з правами контриб'ютора і вище.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна від виробника та негайно застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів з рівнем контриб'ютора і вище, провести аудит журналів на предмет підозрілої активності, а також розглянути тимчасове відключення плагіна для зниження ризику.