Analytical use of cookies
Уразливість у плагіні MetaSlider для WordPress: Slider, Gallery та Carousel
Уразливість Stored XSS у плагіні MetaSlider для WordPress до версії 3.95.0 дозволяє редакторам виконувати атаки. Рекомендується оновлення плагіна.
- CVSS
- 3.5 LOW
- EPSS
- 19.54%
- Активно використовується
- немає в KEV
- Продукт
- slider\, gallery\, and carousel
Що відомо
Плагін MetaSlider для WordPress версії до 3.95.0 не очищує та не екранує деякі налаштування, що дозволяє користувачам з високими привілеями, наприклад редакторам, виконувати атаки типу Stored Cross-Site Scripting навіть без дозволу unfiltered_html.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливого коду в браузерах користувачів сайту, що ставить під загрозу безпеку даних і довіру до ресурсу. Для власників сайтів на WordPress, які використовують MetaSlider, важливо врахувати ризики, особливо у мультисайтових конфігураціях, де обмеження unfiltered_html не захищають від атак.
Рекомендовані дії адміністратора
Рекомендується оновити плагін MetaSlider до версії 3.95.0 або новішої, де ця уразливість виправлена. Якщо оновлення наразі неможливе, слід обмежити права користувачів з високими привілеями, переглянути журнали безпеки на предмет підозрілої активності та мінімізувати експозицію вразливих компонентів.