Analytical use of cookies
Уразливість Stored XSS у плагіні Sermon Manager для WordPress
Stored XSS у плагіні Sermon Manager WordPress дозволяє автентифікованим користувачам впроваджувати скрипти. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 9.9%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Sermon Manager для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через шорткод `sermon-views` у версіях до 2.30.0 включно. Уразливість виникає через недостатню санітизацію та екранування введених користувачем атрибутів, що дозволяє автентифікованим користувачам з рівнем Contributor і вище впроваджувати довільні скрипти.
Бізнес-вплив
Ця уразливість може призвести до виконання шкідливих скриптів на сторінках сайту, що відкриває можливості для крадіжки сесій, фішингу або інших атак на користувачів. Власники сайтів і ІТ-оператори повинні враховувати ризик компрометації даних та репутації через експлуатацію цієї вразливості.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Sermon Manager і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до рівня нижче Contributor, ретельно перевіряти введені дані, зменшити експозицію вразливих сторінок, а також моніторити журнали на предмет підозрілої активності.