Analytical use of cookies
Уразливість Stored XSS у темі Drift для WordPress через заголовки постів
Stored XSS у темі Drift WordPress до версії 1.5.0 дозволяє впроваджувати шкідливі скрипти через заголовки постів. Рекомендується оновлення та обмеження прав користувачів.
- CVSS
- 6.4 MEDIUM
- EPSS
- 16.12%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Тема Drift для WordPress версії до 1.5.0 включно містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію заголовків постів. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами Contributor і вище впроваджувати довготривалі шкідливі скрипти, що можуть викрасти сесійні дані або змінити контент сайту. Це підвищує ризик компрометації вебресурсу та зниження довіри користувачів. Власники інфраструктури повинні враховувати потенційний вплив на безпеку та репутацію.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень теми Drift від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на предмет підозрілої активності та впровадити додаткові заходи фільтрації введення. Також варто розглянути тимчасове відключення теми або заміну на безпечний аналог.