Analytical use of cookies
Уразливість Stored XSS у плагіні Free Quotation для WordPress (до версії 3.1.6)
Stored XSS у Free Quotation плагіні WordPress до 3.1.6 дозволяє адміністраторам впроваджувати шкідливі скрипти. Рекомендується оновлення та перевірка налаштувань.
- CVSS
- 4.4 MEDIUM
- EPSS
- 6.99%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Free Quotation для WordPress містить уразливість збереженого міжсайтового скриптингу (Stored XSS) через недостатню санітизацію введення в адмінських налаштуваннях. Це дозволяє автентифікованим адміністраторам впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість впливає на багатосайтові установки WordPress та ті, де параметр unfiltered_html вимкнено. Зловмисники з правами адміністратора можуть впроваджувати скрипти, що потенційно можуть викликати небажані дії або компрометацію даних. Це підвищує ризики для безпеки веб-інфраструктури та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Free Quotation та застосувати їх, якщо доступні. Якщо оновлення відсутні, обмежте права користувачів, перевірте налаштування unfiltered_html, перегляньте журнали на предмет підозрілої активності та мінімізуйте експозицію вразливих сайтів. Пріоритезуйте виправлення для багатосайтових інсталяцій.