Analytical use of cookies
Уразливість Stored XSS у плагіні Visual Link Preview для WordPress
Stored XSS у плагіні Visual Link Preview (до версії 2.2.7) дозволяє впроваджувати шкідливі скрипти на сайтах WordPress. Рекомендовано оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.36%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Visual Link Preview для WordPress версій до 2.2.7 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію та екранування атрибутів користувача. Атакувальники з рівнем доступу не нижче контриб’ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам впроваджувати довготривалі скрипти на сайтах, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів і адміністраторів. Власники сайтів на WordPress, які використовують цей плагін, ризикують компрометацією даних та зниженням довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Visual Link Preview та встановити їх, якщо доступні. Якщо оновлення відсутні, слід обмежити доступ користувачів з рівнем контриб’ютора і вище, провести аудит журналів на предмет підозрілої активності та розглянути тимчасове відключення плагіна для зниження ризику.