Analytical use of cookies
Уразливість Stored XSS у плагіні Orbit Fox для WordPress
Stored XSS у плагіні Orbit Fox WordPress до версії 3.0.2 дозволяє авторизованим користувачам впроваджувати шкідливі скрипти. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.36%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Orbit Fox для WordPress версій до 3.0.2 включно має уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію параметрів 'name' категорій і тегів. Авторизовані користувачі з рівнем доступу Author і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з авторизованим доступом впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити відображення сторінок. Це підвищує ризик компрометації вебресурсу та довіри користувачів, що негативно впливає на репутацію і безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Orbit Fox від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити права користувачів до рівня нижче Author, провести аудит логів на ознаки експлуатації уразливості та мінімізувати вплив шляхом обмеження введення даних у параметри 'name'.