Analytical use of cookies
Уразливість Stored XSS у плагіні WP Count Down Timer для WordPress
Виявлено Stored XSS у плагіні WP Count Down Timer для WordPress до версії 1.0.1. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 11.46%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін WP Count Down Timer для WordPress має уразливість типу Stored Cross-Site Scripting (XSS) через недостатню санітизацію та екранування параметрів шорткоду 'wp_countdown_timer' у версіях до 1.0.1 включно. Зловмисники з рівнем доступу Contributor і вище можуть впроваджувати шкідливі скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість дозволяє автентифікованим користувачам із правами Contributor і вище впроваджувати довготривалі скрипти на сайтах WordPress, що може призвести до викрадення сесій, зміни контенту або інших атак на користувачів і адміністраторів. Це створює ризики для безпеки веб-ресурсів та довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна WP Count Down Timer від розробника та встановити їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит журналів на предмет підозрілої активності та мінімізувати експозицію вразливих сторінок. Також варто розглянути альтернативні плагіни з кращою безпекою.