Analytical use of cookies
Уразливість Stored XSS у плагіні Canadian Nutrition Facts Label для WordPress
Stored XSS у плагіні Canadian Nutrition Facts Label для WordPress дозволяє впроваджувати шкідливі скрипти через поле 'percentage'. Рекомендується оновлення та обмеження доступу.
- CVSS
- 6.4 MEDIUM
- EPSS
- 6.18%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Canadian Nutrition Facts Label для WordPress має уразливість збереженого міжсайтового скриптингу (Stored XSS) через поле 'percentage' у типі запису Nutrition Label у версіях до 3.0 включно. Це дозволяє автентифікованим користувачам з рівнем доступу Contributor і вище впроваджувати довільні скрипти, які виконуються при перегляді сторінок.
Бізнес-вплив
Уразливість може призвести до виконання шкідливих скриптів на сайті, що загрожує безпеці користувачів і цілісності вебресурсу. Це може спричинити викрадення сесій, зміну контенту або інші атаки, що впливають на довіру до сайту та його функціональність.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна від розробника та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ користувачів до рівня Contributor і вище, провести аудит логів на предмет підозрілої активності, а також впровадити додаткові заходи фільтрації та екранування введених даних.