Analytical use of cookies
Вразливість Stored XSS у плагіні Schema Scalpel для WordPress
Вразливість Stored XSS у Schema Scalpel WordPress плагіні дозволяє впроваджувати скрипти через заголовки постів. Рекомендується оновлення та аудит безпеки.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.36%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Schema Scalpel для WordPress до версії 1.6.1 містить вразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію заголовків постів у JSON-LD розмітці. Атакуючі з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця вразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити контент сторінок. Це підвищує ризик компрометації вебсайту та довіри користувачів, що негативно впливає на репутацію та безпеку інфраструктури.
Рекомендовані дії адміністратора
Рекомендується оновити плагін Schema Scalpel до останньої версії, де ця вразливість усунена. Якщо оновлення недоступне, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на ознаки експлуатації, а також розглянути тимчасове відключення плагіна або обмеження введення даних у заголовках постів.