Analytical use of cookies
Уразливість Stored XSS у плагіні Pollcaster Shortcode для WordPress
Stored XSS у плагіні Pollcaster Shortcode для WordPress через параметр 'height' дозволяє впроваджувати шкідливі скрипти. Рекомендується оновлення та обмеження прав.
- CVSS
- 6.4 MEDIUM
- EPSS
- 12.25%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Pollcaster Shortcode для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через параметр 'height' у шорткоді 'pollcaster' у версіях до 1.0 включно. Атакуючі з рівнем доступу не нижче контриб'ютора можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Ця уразливість дозволяє автентифікованим користувачам з правами контриб'ютора і вище впроваджувати довготривалі скрипти, що можуть викрасти сесійні дані або змінити вміст сторінок, що негативно впливає на безпеку вебресурсу та довіру користувачів. Власники інфраструктури повинні врахувати ризики компрометації даних та потенційних атак через браузер користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Pollcaster Shortcode від розробника та встановити їх. Якщо оновлення відсутні, слід обмежити права користувачів до мінімально необхідних, провести аудит логів на наявність підозрілої активності, а також розглянути тимчасове вимкнення плагіна для зниження ризику експлуатації уразливості.