Analytical use of cookies
Уразливість Stored XSS у плагіні SpendeOnline.org для WordPress
Виявлено Stored XSS у плагіні SpendeOnline.org для WordPress до версії 3.0.1. Рекомендується оновлення та обмеження доступу для безпеки сайту.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.11%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін SpendeOnline.org для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'spendeonline' у версіях до 3.0.1 включно. Недостатня санітизація та екранування введених користувачем атрибутів дозволяє автентифікованим користувачам з рівнем доступу не нижче контриб'ютора впроваджувати шкідливі скрипти на сторінках.
Бізнес-вплив
Ця уразливість може призвести до виконання довільних скриптів у браузерах користувачів сайту, що загрожує компрометацією сесій, викраденням даних або іншими атаками. Власники сайтів на WordPress, які використовують цей плагін, ризикують порушенням безпеки та довіри користувачів, особливо якщо доступ до редагування мають кілька користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна SpendeOnline.org від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів, ретельно перевіряти введені дані та моніторити логи на предмет підозрілої активності. Також варто розглянути тимчасове відключення плагіна до усунення уразливості.