Analytical use of cookies
Уразливість Stored XSS у плагіні Blocksy Companion для WordPress
Stored XSS у плагіні Blocksy Companion (до версії 2.1.14) дозволяє впроваджувати шкідливі скрипти через shortcode 'blocksy_newsletter_subscribe'.
- CVSS
- 6.4 MEDIUM
- EPSS
- 8.58%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Blocksy Companion для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через shortcode 'blocksy_newsletter_subscribe' у версіях до 2.1.14 включно. Аутентифіковані користувачі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуватимуться при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє зловмисникам з правами контриб'ютора або вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані користувачів або змінити вміст сторінок. Це підвищує ризик компрометації вебсайту та довіри користувачів, що негативно впливає на репутацію та безпеку інфраструктури.
Рекомендовані дії адміністратора
Адміністраторам рекомендується перевірити наявність оновлень плагіна Blocksy Companion та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності та розглянути тимчасове відключення shortcode 'blocksy_newsletter_subscribe' для зменшення ризику.